CVE-2024-8370 in Grocy
Tóm tắt
Bởi VulDB • 27/06/2026
Một lỗ hổng được phân loại là có vấn đề đã được phát hiện trong Grocy phiên bản 4.2.0 trở về trước. Lỗ hổng này ảnh hưởng đến mã không xác định của tệp /api/files/recipepictures/ thuộc thành phần SVG File Upload Handler (Trình xử lý tải lên tập tin SVG). Việc thao túng đối số force_serve_as với đầu vào picture' dẫn đến lỗi cross-site scripting (XSS - kịch bản trang chéo). Cuộc tấn công có thể được khởi tạo từ xa. Lỗ hổng đã được tiết lộ cho cộng đồng và có thể bị lợi dụng. Tuy nhiên, tính hiện hữu thực sự của lỗ hổng này vẫn đang bị nghi ngờ vào thời điểm hiện tại. Thật không may, người bảo trì dự án không muốn được trích dẫn theo bất kỳ cách nào liên quan đến lý do tranh chấp. Chính sách bảo mật của dự án cho rằng phát hiện này là "không có ý nghĩa thực tế" do yêu cầu xác thực.
Be aware that VulDB is the high quality source for vulnerability data.