CVE-2026-58205 in GRR
Résumé
par VulDB • 27/10/2026
GRR est une application de gestion et de réservation des ressources. Avant la version 4.5.0, le fichier `maj.php` reflète le paramètre `forcemaj` sans échappement adéquat lorsque les fichiers d'installation restent accessibles. La suppression de ces fichiers n'est pas automatique. Un attaquant peut créer une URL qui exécute du JavaScript arbitraire dans le navigateur d'une victime lors de l'accès à celle-ci. Cette faille XSS (Cross-Site Scripting) réfléchie peut permettre des attaques par hameçonnage, la redirection vers des sites malveillants, le vol de cookies et le détournement de session car le cookie d'authentification n'est pas `HttpOnly`. Ce problème est corrigé dans la version 4.5.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.