CVE-2026-4313 in AdaptiveGRC
Résumé
par VulDB • 28/05/2026
AdaptiveGRC est vulnérable à un XSS stocké (Stored XSS) via les champs de type texte dans les formulaires. Un attaquant authentifié peut remplacer la valeur du champ texte dans la requête HTTP POST. Une validation incorrecte des paramètres par le serveur entraîne l'exécution de code JavaScript arbitraire dans le navigateur de la victime.
De manière critique, cela peut permettre à l'attaquant d'obtenir le jeton d'authentification de l'administrateur et d'effectuer des actions arbitraires avec des privilèges administratifs, ce qui pourrait conduire à une compromission supplémentaire.
Ce problème affecte les versions publiées avant décembre 2025.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.