CVE-2016-1926
Beschrijving NL
Cross-site scripting (XSS) kwetsbaarheid in de grafiekenmodule in Greenbone Security Assistant (GSA) 6.x vóór 6.0.8 stelt externe aanvallers in staat om willekeurig webscript of HTML te injecteren via de aggregate_type parameter in een get_aggregate opdracht omp.
Origineel (Engels) tonen
Cross-site scripting (XSS) vulnerability in the charts module in Greenbone Security Assistant (GSA) 6.x before 6.0.8 allows remote attackers to inject arbitrary web script or HTML via the aggregate_type parameter in a get_aggregate command to omp.