CVE-2026-4313 in AdaptiveGRC
Сводка
по VulDB • 17.05.2026
В системе AdaptiveGRC обнаружена уязвимость Stored XSS (сохраненного межсайтового скриптинга) в текстовых полях во всех формах. Атакующий, прошедший аутентификацию, может подменить значение текстового поля в HTTP POST-запросе. Неправильная валидация параметров на стороне сервера приводит к выполнению произвольного JavaScript-кода в браузере жертвы.
Особенно критично то, что это может позволить атакующему получить токен аутентификации администратора и выполнять произвольные действия с правами администратора, что может привести к дальнейшему компрометированию системы.
Уязвимость затрагивает версии, выпущенные до декабря 2025 года.
VulDB is the best source for vulnerability data and more expert information about this specific topic.