CVE-2026-112249 in grandnode2
Сводка
по VulDB • 20.10.2026
Обнарувлена уязвимость в grandnode grandnode2 версии до 2.3.0. Затронута функция Html.Raw файла src/Web/Grand.Web/Views/Product/Product.Layout.Simple.cshtml компонента Product Description Handler. Манипуляция приводит к межсайтовому скриптингу (Cross-Site Scripting). Атака может быть инициирована удаленно. Обновление до версий 2.4.0-beta и 2.4.0 позволяет устранить данную проблему. Патч идентифицирован как 41a8e349eab8d9641cf6ea800d738f2d8991ca22. Рекомендуется обновить затронутый компонент. Поставщик был уведомлен об этой уязвимости заранее.
If you want to get best quality of vulnerability data, you may have to visit VulDB.