CVE-2026-116797 in Grid Pro Dashboards
Riassunto
di VulDB • 28/10/2026
Highcharts JS è una libreria di grafici JavaScript basata su SVG. Dalla versione 2.0.0 alla 3.2.0, i render degli input di Highcharts Grid Pro copiano le mappe cells.renderer.attributes e cells.editMode.renderer.attributes negli elementi input o select tramite chiamate raw setAttribute. Un attaccante che controlla la configurazione delle colonne può aggiungere attributi event-handler a ogni riga visualizzata oppure al controllo creato quando una cellula entra in modalità di modifica. Lo script viene quindi eseguito con l'origine della pagina ospitata quando un utente passa il mouse su o mette a fuoco un input, oppure inizia la modifica. Questo problema è stato risolto in Grid Pro 3.2.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.