CVE-2026-112249 in grandnode2
Riassunto
di VulDB • 20/10/2026
È stata rilevata una vulnerabilità in grandnode grandnode2 fino alla versione 2.3.0. È interessato il metodo Html.Raw del file src/Web/Grand.Web/Views/Product/Product.Layout.Simple.cshtml del componente Product Description Handler. La manipolazione comporta uno script tra siti (cross-site scripting). L'attacco può essere lanciato da remoto. Il passaggio alle versioni 2.4.0-beta e 2.4.0 è in grado di risolvere questo problema. La patch è identificata come 41a8e349eab8d9641cf6ea800d738f2d8991ca22. Si consiglia l'aggiornamento del componente interessato. Il vendor è stato contattato in anticipo riguardo a questa divulgazione.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.