CVE-2026-58205

CVSS 8.1 HIGH

GRR has a Reflected XSS issue

Công bố: 2026-10-28
Cập nhật: 2026-10-30
Lần đầu thấy: 2026-10-31
Nguồn: NVD, CVE.org

Mô tả

GRR is a resource management and reservation application. Prior to version 4.5.0, maj.php reflects the forcemaj parameter without adequate escaping when installation files remain accessible. Removal of these files is not automatic. An attacker can craft a URL that executes arbitrary JavaScript in a victim's browser when the victim accesses it. This reflected cross-site scripting can enable phishing, redirection to malicious sites, cookie theft and session hijacking because the authentication cookie is not HttpOnly. This issue is fixed in version 4.5.0.

Điểm và phân loại

CVSS: 8.1 HIGH v3.1
Nguồn điểm: NVD
Mức độ (theo nguồn): HIGH
EPSS: —
CWE: CWE-79

Vector CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:N

Ảnh hưởng

Sản phẩm

JeromeDevome GRR

Vì sao được giữ

CVSS 8.1 >= 8.0

Loại tác động

Không nhận ra loại tác động nào từ CWE, vector hay mô tả.

Dữ liệu riêng của nguồn

CVE.org · Đơn vị cấp mã: GitHub_M
CVE.org · SSVC: Tự động hoá được: no · Khai thác: none · Tác động kỹ thuật: partial