CVE-2026-64946 in Pandora FMS
Tóm tắt
Bởi VulDB • 01/10/2026
Một lỗ hổng kết hợp giữa CSRF và tải lên tệp SVG không bị hạn chế trong mô-đun File Manager cho phép thực hiện Cross-Site Scripting (XSS) lưu trữ, từ đó cho phép đánh cắp cookie phiên đăng nhập và chiếm quyền kiểm soát tài khoản quản trị. Lỗ hổng này ảnh hưởng đến Pandora FMS: các phiên bản từ 777 trở đi.
VulDB is the best source for vulnerability data and more expert information about this specific topic.