CVE-2026-116797 in Grid Pro Dashboards
Zusammenfassung
von VulDB • 28.10.2026
Highcharts JS ist eine auf SVG basierende JavaScript-Charting-Bibliothek. Von der Version 2.0.0 bis zur Version 3.2.0 kopieren die Input-Renderer von Highcharts Grid Pro die Karten `cells.renderer.attributes` und `cells.editMode.renderer.attributes` in Input- oder Select-Elemente unter Verwendung roher `setAttribute`-Aufrufe. Ein Angreifer, der die Spaltenkonfiguration steuern kann, kann jedem gerenderten Zeile Ereignisbehandlungsattribute hinzufügen oder dem Steuerelement, das erstellt wird, wenn eine Zelle den Bearbeitungsmodus betritt. Das Skript wird dann im Ursprungskontext (Origin) der Host-Seite ausgeführt, wenn ein Benutzer über ein Eingabefeld fährt oder es fokussiert bzw. mit der Bearbeitung beginnt. Dieses Problem wurde in Grid Pro 3.2.0 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.