CVE-2024-55074

Nome do Software Vulnerável e Versões Afetadas Versões do Grocy anteriores à 4.3.0

Descrição A vulnerabilidade na função de edição de perfil do Grocy permite Cross Site Scripting (XSS) armazenado e consequente elevação de privilégio mediante o upload de um arquivo HTML ou SVG manipulado.

Recomendações Para versões anteriores à 4.3.0, atualize para a versão 4.3.0 ou posterior para corrigir a vulnerabilidade. Como solução alternativa temporária, considere desativar a função de edição de perfil até que uma correção esteja disponível. Restrinja o acesso ao upload de arquivos HTML ou SVG para minimizar o risco de exploração.