Към съдържанието
Търсене

CVE-2026-42224: Icinga ipl-web, XSS

7.6

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, с администраторски права и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

ipl/web is a set of common web components for php projects. Prior to versions 0.13.1 and 0.10.3, the vulnerability allows an attacker to inject malicious Javascript into a victim's browser to run it in the context of Icinga Web. The victim needs to visit a specifically prepared website and may have no immediate chance to notice any wrongdoing. This issue has been patched in versions 0.13.1 and 0.10.3.

Засегнати продукти

  • Icinga ipl-web: >= 0.11.0, < 0.13.1; < 0.10.3

Вид слабост

История

  • 8 май 2026 Публикувано

Други уязвимости в Icinga ipl-web

Първоизточници

CVE-2026-42224: Icinga ipl-web, XSS | freedomonline.bg