Уязвимость функции form_save() (data_queries.php) программного средства мониторинга сети Cacti, позволяющая нарушителю выполнить межсайтовый скриптинг

Уязвимость функции form_save() (data_queries.php) программного средства мониторинга сети Cacti связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, провести атаку межстайтового скриптинга (XSS)

CVE: CVE-2024-31443
CVSS v2.0: 5.5