PT-2026-117585 · Grandnode · Grandnode
CVSS v4.0
4.8
متوسطة
| المتجه | AV:N/AC:L/AT:N/PR:H/UI:P/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N/E:X |
اسم البرنامج المصاب والإصدارات المتأثرة
grandnode grandnode2 الإصدارات السابقة لـ 2.4.0-beta
Description
توجد ثغرة cross site scripting عن بعد في مكون Product Description Handler. تكمن المشكلة في الدالة
Html.Raw() داخل الملف src/Web/Grand.Web/Views/Product/Product.Layout.Simple.cshtml. الـ cross site scripting هي تقنية يتم من خلالها حقن برمجيات خبيثة في المواقع الموثوقة.Recommendations
التحديث إلى الإصدار 2.4.0-beta أو 2.4.0.
استغلال
إصلاح
Code Injection
XSS
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Grandnode