VYPR
← All advisories
Unrated severityNVD Advisory· Published Aug 23, 2010· Updated Jun 16, 2026

CVE-2010-2543

CVE-2010-2543

Description

Cross-site scripting (XSS) vulnerability in include/top_graph_header.php in Cacti before 0.8.7g allows remote attackers to inject arbitrary web script or HTML via the graph_start parameter to graph.php. NOTE: this vulnerability exists because of an incorrect fix for CVE-2009-4032.2.b.

AI Insight

LLM-synthesized narrative grounded in this CVE's description and references.

Affected products

39
  • Cacti (software)/Cacti39 versions
    cpe:2.3:a:cacti:cacti:*:*:*:*:*:*:*:*+ 38 more
    • cpe:2.3:a:cacti:cacti:*:*:*:*:*:*:*:*range: <=0.8.7f
    • cpe:2.3:a:cacti:cacti:0.5:-:*:*:*:*:*:*
    • cpe:2.3:a:cacti:cacti:0.6:*:*:*:*:*:*:*
    • cpe:2.3:a:cacti:cacti:0.6.1:*:*:*:*:*:*:*
    • cpe:2.3:a:cacti:cacti:0.6.2:*:*:*:*:*:*:*
    • cpe:2.3:a:cacti:cacti:0.6.3:*:*:*:*:*:*:*
    • cpe:2.3:a:cacti:cacti:0.6.4:*:*:*:*:*:*:*
    • cpe:2.3:a:cacti:cacti:0.6.5:*:*:*:*:*:*:*
    • cpe:2.3:a:cacti:cacti:0.6.6:*:*:*:*:*:*:*
    • cpe:2.3:a:cacti:cacti:0.6.7:*:*:*:*:*:*:*
    • cpe:2.3:a:cacti:cacti:0.6.8:*:*:*:*:*:*:*
    • cpe:2.3:a:cacti:cacti:0.6.8a:*:*:*:*:*:*:*
    • cpe:2.3:a:cacti:cacti:0.8:*:*:*:*:*:*:*
    • cpe:2.3:a:cacti:cacti:0.8.1:*:*:*:*:*:*:*
    • cpe:2.3:a:cacti:cacti:0.8.2:*:*:*:*:*:*:*
    • cpe:2.3:a:cacti:cacti:0.8.2a:*:*:*:*:*:*:*
    • cpe:2.3:a:cacti:cacti:0.8.3:*:*:*:*:*:*:*
    • cpe:2.3:a:cacti:cacti:0.8.3a:*:*:*:*:*:*:*
    • cpe:2.3:a:cacti:cacti:0.8.4:*:*:*:*:*:*:*
    • cpe:2.3:a:cacti:cacti:0.8.5:*:*:*:*:*:*:*
    • cpe:2.3:a:cacti:cacti:0.8.5a:*:*:*:*:*:*:*
    • cpe:2.3:a:cacti:cacti:0.8.6:*:*:*:*:*:*:*
    • cpe:2.3:a:cacti:cacti:0.8.6a:*:*:*:*:*:*:*
    • cpe:2.3:a:cacti:cacti:0.8.6b:*:*:*:*:*:*:*
    • cpe:2.3:a:cacti:cacti:0.8.6c:*:*:*:*:*:*:*
    • cpe:2.3:a:cacti:cacti:0.8.6d:*:*:*:*:*:*:*
    • cpe:2.3:a:cacti:cacti:0.8.6f:*:*:*:*:*:*:*
    • cpe:2.3:a:cacti:cacti:0.8.6g:*:*:*:*:*:*:*
    • cpe:2.3:a:cacti:cacti:0.8.6h:*:*:*:*:*:*:*
    • cpe:2.3:a:cacti:cacti:0.8.6i:*:*:*:*:*:*:*
    • cpe:2.3:a:cacti:cacti:0.8.6j:*:*:*:*:*:*:*
    • cpe:2.3:a:cacti:cacti:0.8.6k:*:*:*:*:*:*:*
    • cpe:2.3:a:cacti:cacti:0.8.7:*:*:*:*:*:*:*
    • cpe:2.3:a:cacti:cacti:0.8.7a:*:*:*:*:*:*:*
    • cpe:2.3:a:cacti:cacti:0.8.7b:*:*:*:*:*:*:*
    • cpe:2.3:a:cacti:cacti:0.8.7c:*:*:*:*:*:*:*
    • cpe:2.3:a:cacti:cacti:0.8.7d:*:*:*:*:*:*:*
    • cpe:2.3:a:cacti:cacti:0.8.7e:*:*:*:*:*:*:*
    • (no CPE)range: < 0.8.7g

Patches

Vulnerability mechanics

References

7

News mentions

0

No linked articles in our index yet.