In breve
- CVE-2017-12978 è una vulnerabilità MEDIO (CVSS 5.4) che riguarda cacti (cacti).
- Probabilità di sfruttamento nei prossimi 30 giorni (EPSS): 0.79%, superiore al 56.3% delle vulnerabilità.
- Nessuna versione corretta ancora nota: segui l'avviso del produttore nei riferimenti.
| Package | Affected versions | Patched versions |
|---|
| cacti | ≤ 1.1.17
| No fix yet |
Description
lib/html.php in Cacti before 1.1.18 has XSS via the title field of an external link added by an authenticated user.
Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free