Cacti · Cacti · CVE-2020-7106
**Nome do software vulnerável e versões afetadas**
Cacti versão 1.2.8
**Descrição**
O problema diz respeito a XSS armazenado em vários arquivos PHP, incluindo data sources.php, color templates item.php, graphs.php, graph items.php, lib/api automation.php, user admin.php e user group admin.php. Isso é demonstrado pelo parâmetro `description` em data sources.php, onde uma string bruta do banco de dados é exibida por $header, acionando o XSS.
**Recomendações**
Para a versão 1.2.8 do Cacti, considere desativar os arquivos PHP afetados ou restringir o acesso a eles até que um patch esteja disponível. Como solução temporária, evite usar o parâmetro `description` nos arquivos afetados para minimizar o risco de exploração.