Skip to content
OpenAdvisories
Medium WID-SEC-2025-1096 1 CVE

Grafana: Schwachstelle ermöglicht Cross-Site Scripting

Published May 18, 2025 · Updated May 3, 2026 · Revision 10 · de-DE

Vendor: Grafana Vendor: Oracle Vendor: Red Hat Vendor: SUSE Product: Enterprise Linux Product: Grafana Product: Linux Product: Linux Product: openSUSE Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Grafana ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

Product

Grafana ist eine Open-Source Analyse- und Visualisierungssoftware.

Vulnerabilities 1

  • High 7.6
    CVE-2025-4123 Public exploit Scanner template EPSS 97%

    Grafana Cross-Site-Scripting (XSS) via custom loaded frontend plugin

    A cross-site scripting (XSS) vulnerability exists in Grafana caused by combining a client path traversal and open redirect. This allows attackers to redirect users to a website that hosts a frontend plugin that will execute arbitrary JavaScript. This vulnerab…

    Grafana Grafana grafana github.com/grafana/grafana Web / CMS Ubuntu Go

Revision history

  1. #10

    Neue Updates von openSUSE aufgenommen

  2. #9

    Neue Updates von Oracle Linux aufgenommen

  3. #8

    Neue Updates von Oracle Linux aufgenommen

  4. #7

    Neue Updates von Oracle Linux aufgenommen

  5. #6

    Neue Updates von SUSE aufgenommen

  6. #5

    PoC aufgenommen

  7. #4

    Neue Updates aufgenommen

  8. #3

    Referenz(en) aufgenommen: EUVD-2025-16107

  9. #2

    Neue Updates von Oracle Linux aufgenommen

  10. #1

    Initiale Fassung

References