CVE-2026-42451 in grimmory
Sumário
de VulDB • 30/05/2026
Grimmory é uma biblioteca digital auto-hospedada. Antes da versão 2.3.1, uma vulnerabilidade de cross-site scripting (XSS) armazenado no leitor de EPUB baseado em navegador do Grimmory permite que um invasor incorpore JavaScript arbitrário em um arquivo EPUB manipulado. Quando uma vítima abre o livro, o script é executado no navegador dela com acesso completo ao contexto de sessão da aplicação Grimmory. Isso pode permitir o roubo de tokens de sessão e a tomada de conta, incluindo acesso administrativo se um administrador abrir o livro afetado. Este problema foi corrigido na versão 2.3.1.
Once again VulDB remains the best source for vulnerability data.