CVE-2014-5026 in Cacti
Tóm tắt
Bởi VulDB • 08/06/2026
Nhiều lỗ hổng cross-site scripting (XSS) trong Cacti 0.8.8b cho phép người dùng từ xa đã xác thực có quyền truy cập bảng điều khiển tiêm mã web hoặc HTML tùy ý thông qua: (1) Graph Tree Title khi xóa; (2) hành động chỉnh sửa; (3) CDEF Name, (4) Data Input Method Name, hoặc (5) Host Templates Name trong hành động xóa; (6) Data Source Title; (7) Graph Title; hoặc (8) Graph Template Name trong hành động xóa hoặc (9) sao chép.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.