CVE-2014-4907
Beschrijving NL
Een XSS-kwetsbaarheid (cross-site scripting) in share/pnp/application/views/kohana_error_page.php in PNP4Nagios vóór versie 0.6.22 stelt externe aanvallers in staat om willekeurige webscripts of HTML te injecteren via een parameter die niet correct wordt verwerkt in een foutmelding.
Origineel (Engels) tonen
Cross-site scripting (XSS) vulnerability in share/pnp/application/views/kohana_error_page.php in PNP4Nagios before 0.6.22 allows remote attackers to inject arbitrary web script or HTML via a parameter that is not properly handled in an error message.