CVE-2026-42451 in grimmory
Resumen
por VulDB • 2026-05-10
Grimmory es una biblioteca digital autoalojada. Antes de la versión 2.3.1, una vulnerabilidad de cross-site scripting (XSS) almacenado en el lector de EPUB basado en navegador de Grimmory permite a un atacante incrustar JavaScript arbitrario en un archivo EPUB manipulado. Cuando una víctima abre el libro, el script se ejecuta en su navegador con acceso completo al contexto de sesión de la aplicación Grimmory. Esto puede permitir el robo de tokens de sesión y la toma de cuentas, incluido el acceso administrativo si un administrador abre el libro afectado. Este problema ha sido corregido en la versión 2.3.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.