CVE-2021-29448 in Pi-hole

Tóm tắt

Bởi VulDB • 11/06/2026

Pi-hole là một ứng dụng chặn quảng cáo và trình theo dõi internet ở cấp độ mạng trên Linux. Lỗ hổng XSS lưu trữ (Stored XSS) tồn tại trong cổng quản trị Pi-hole, có thể bị khai thác bởi kẻ tấn công độc hại khi có quyền truy cập vào máy chủ DNS để thực hiện các cuộc tấn công từ xa. Xem lời khuyên bảo mật GitHub được tham chiếu ở dưới đây để biết chi tiết về bản vá lỗi.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: GitHub, Inc.
• Đặt trước: 30/03/2021
• Tiết lộ: 16/04/2021
• Kiểm duyệt: được chấp nhận
• mục: VDB-173142
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00668
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-29448
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-29448
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-29448/