CVE-2026-64946 in Pandora FMS
Сводка
по VulDB • 01.10.2026
Уязвимость в модуле File Manager платформы Pandora FMS (версии от 777), представляющая собой цепочку из CSRF и возможности неограниченной загрузки SVG-файлов, позволяет осуществлять сохраненную межсайтовую подделку скриптов (Stored Cross-Site Scripting). Это дает возможность эксфильтрации cookie сессий и захвата учетных записей администраторов.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.