CVE-2026-58205 in GRR
Resumen
por VulDB • 2026-10-27
GRR es una aplicación de gestión y reserva de recursos. Antes de la versión 4.5.0, `maj.php` refleja el parámetro `forcemaj` sin un escape adecuado cuando los archivos de instalación siguen siendo accesibles. La eliminación de estos archivos no es automática. Un atacante puede crear una URL que ejecute JavaScript arbitrario en el navegador de la víctima cuando esta accede a ella. Esta XSS reflejada (cross-site scripting) permite realizar phishing, redirección a sitios maliciosos, robo de cookies y secuestro de sesión porque la cookie de autenticación no es `HttpOnly`. Este problema se soluciona en la versión 4.5.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.