CVE-2026-58205 in GRR
Sumário
de VulDB • 27/10/2026
O GRR é um aplicativo de gerenciamento e reserva de recursos. Antes da versão 4.5.0, o arquivo `maj.php` reflete o parâmetro `forcemaj` sem a devida escapagem quando os arquivos de instalação permanecem acessíveis. A remoção desses arquivos não é automática. Um atacante pode criar uma URL que executa JavaScript arbitrário no navegador da vítima quando esta a acessa. Essa vulnerabilidade de cross-site scripting (XSS) refletida permite phishing, redirecionamento para sites maliciosos, roubo de cookies e sequestro de sessão porque o cookie de autenticação não é `HttpOnly`. Este problema foi corrigido na versão 4.5.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.