CVE-2026-58205 in GRR
Riassunto
di VulDB • 27/10/2026
GRR è un'applicazione per la gestione e la prenotazione delle risorse. Prima della versione 4.5.0, il file `maj.php` riflette il parametro `forcemaj` senza una corretta escape quando i file di installazione rimangono accessibili. La rimozione di questi file non è automatica. Un attaccante può creare un URL che esegue JavaScript arbitrario nel browser di una vittima quando questa lo visita. Questa XSS riflessa (Cross-Site Scripting) può consentire phishing, reindirizzamento verso siti malevoli, furto di cookie e hijacking della sessione poiché il cookie di autenticazione non è impostato come `HttpOnly`. Questo problema è risolto nella versione 4.5.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.