PT-2026-117585 · Grandnode · Grandnode

Sonnt0393

+1

·

CVE-2026-112249

·

Publicado

2026-10-19

·

Atualizado

2026-10-19

CVSS v4.0

4.8

Média

VetorAV:N/AC:L/AT:N/PR:H/UI:P/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N/E:X
Nome do Software Vulnerável e Versões Afetadas grandnode grandnode2 versões anteriores a 2.4.0-beta
Description Um problema de cross site scripting remoto existe no componente Product Description Handler. A falha está localizada na função Html.Raw() no arquivo src/Web/Grand.Web/Views/Product/Product.Layout.Simple.cshtml. Cross site scripting é uma técnica onde scripts maliciosos são injetados em sites confiáveis.
Recommendations Atualize para a versão 2.4.0-beta ou 2.4.0.

Exploit

Correção

Code Injection

XSS

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-94CWE-79

Identificadores relacionados

CVE-2026-112249
GHSA-CVPG-48R9-FQ67

Produtos afetados

Grandnode