En bref
- CVE-2020-11110 est une vulnérabilité MOYENNE (CVSS 5.4) touchant github.com/grafana/grafana, grafana (grafana).
- Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 9.6%, plus élevée que 95.5% des vulnérabilités.
- Correctif : mettre à jour vers 6.7.2 ou plus récent.
Description
Grafana through 6.7.1 allows stored XSS.
NVD description
Grafana through 6.7.1 allows stored XSS due to insufficient input protection in the originalUrl field, which allows an attacker to inject JavaScript code that will be executed after clicking on Open Original Dashboard after visiting the snapshot.
Autres vulnérabilités de github.com/grafana/grafana
Tout voir →Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free