CVE-2026-112249 in grandnode2

الملخص

بحسب VulDB • 19/10/2026

تم اكتشاف ثغرة في grandnode الإصدار 2.3.0 وما قبله. تتأثر دالة Html.Raw الموجودة في الملف src/Web/Grand.Web/Views/Product/Product.Layout.Simple.cshtml الخاص بمكون Product Description Handler. تؤدي هذه العملية إلى حدوث Cross Site Scripting (XSS). يمكن شن الهجوم عن بُعد. يُعد الترقية إلى الإصدارين 2.4.0-beta و2.4.0 حلاً لهذه المشكلة. تم تحديد التصحيح بالهوية 41a8e349eab8d9641cf6ea800d738f2d8991ca22. يُوصى بترقية المكون المتأثر. تم التواصل مع البائع مبكرًا بشأن هذا الإفصاح.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: VulDB
• إفشاء: 19/10/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-422323
• CPE: 20261019
• CWE: CWE-79 (مؤكد)
• CVSS: 2.4 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-112249
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-112249
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-112249/