CVE-2026-112249 in grandnode2
요약
\~에 의해 VulDB • 2026. 10. 19.
grandnode grandnode2 2.3.0 버전까지에서 취약점이 감지되었습니다. 영향을 받는 것은 Product Description Handler 컴포넌트의 src/Web/Grand.Web/Views/Product/Product.Layout.Simple.cshtml 파일에 있는 Html.Raw 함수입니다. 이 조작으로 인해 크로스 사이트 스크립팅(XSS)이 발생합니다. 공격은 원격에서 수행될 수 있습니다. 2.4.0-beta 및 2.4.0 버전으로 업그레이드하면 해당 문제를 해결할 수 있습니다. 패치는 41a8e349eab8d9641cf6ea800d738f2d8991ca22로 식별됩니다. 영향을 받는 컴포넌트의 업그레이드를 권장합니다. 벤더는 이 공개에 대해 조기에 연락되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.