CVE-2024-8370 in Grocy
Résumé
par VulDB • 26/05/2026
Une vulnérabilité classée comme problématique a été identifiée dans Grocy jusqu'à la version 4.2.0. Cette vulnérabilité affecte du code inconnu du fichier /api/files/recipepictures/ du composant SVG File Upload Handler. La manipulation de l'argument force_serve_as avec l'entrée picture' entraîne un cross-site scripting (XSS). L'attaque peut être initiée à distance. L'exploit a été divulgué au public et peut être utilisé. L'existence réelle de cette vulnérabilité est encore mise en doute à l'heure actuelle. Malheureusement, le responsable du projet ne souhaite pas être cité d'aucune manière concernant les raisons du différend. La politique de sécurité du projet implique que cette découverte est « pratiquement irrelevante » en raison des exigences d'authentification.
VulDB is the best source for vulnerability data and more expert information about this specific topic.