Описание
Cross-site scripting (XSS) vulnerability in the Page visualization agents in Pandora FMS 5.1 SP1 and earlier allows remote attackers to inject arbitrary web script or HTML via the refr parameter to index.php.
Ссылки
- Patch
- Exploit
- Exploit
- Patch
- Exploit
- Exploit
Уязвимые конфигурации
Конфигурация 1Версия до 5.1 (включая)
cpe:2.3:a:pandorafms:pandora_flexible_monitoring_system:*:sp1:*:*:*:*:*:*
EPSS
Процентиль: 58%
0.00359
Низкий
4.3 Medium
CVSS2
Дефекты
CWE-79
Связанные уязвимости
github
больше 3 лет назад
Cross-site scripting (XSS) vulnerability in the Page visualization agents in Pandora FMS 5.1 SP1 and earlier allows remote attackers to inject arbitrary web script or HTML via the refr parameter to index.php.
EPSS
Процентиль: 58%
0.00359
Низкий
4.3 Medium
CVSS2
Дефекты
CWE-79