CVE-2026-112248

ŚrednieCVSS 4.7

Opublikowano: 19/10/2026(UTC)Zaktualizowano: 19/10/2026(UTC)Przetłumaczono: 20/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.59%

Percentyl 47 - wyżej niż 47% wszystkich znanych CVE

Streszczenie

W grandnode grandnode2 do wersji 2.3.0 wykryto lukę w funkcji ProductImportDataObject.PrepareProductPictures komponentu Excel Import. Manipulacja argumentami Picture1/Picture2/Picture3 prowadzi do path traversal, a atak można zainicjować zdalnie.

Ocena ryzyka

Atakujący może wykorzystać lukę do nieautoryzowanego dostępu do plików lub zapisu poza zamierzonym katalogiem, co może naruszyć poufność i integralność danych.

Rekomendacja

Zaktualizuj grandnode2 do wersji 2.4.0, która zawiera poprawkę (identyfikator patcha: 2abbaed232080ad74949c6f35581f0351e309972).

Inne podatności w grandnode2

CVE-2026-112249Niskie
Wykryto podatność w grandnode grandnode2 do wersji 2.3.0. Dotyczy funkcji Html.Raw w pliku src/Web/Grand.Web/Views/Product/Product.Layout.Simple.cshtml w komponencie Product Description Handler. Manipulacja prowadzi do cross-site scripting (XSS). Atak może być przeprowadzony zdalnie. Aktualizacja do wersji 2.4.0-beta lub 2.4.0 rozwiązuje problem.

Oryginalny opis (angielski, źródło NVD)

A security vulnerability has been detected in grandnode grandnode2 up to 2.3.0. This impacts the function ProductImportDataObject.PrepareProductPictures of the component Excel Import. The manipulation of the argument Picture1/Picture2/Picture3 leads to path traversal. The attack can be initiated remotely. Upgrading to version 2.4.0 will fix this issue. The identifier of the patch is 2abbaed232080ad74949c6f35581f0351e309972. It is suggested to upgrade the affected component. The vendor was contacted early about this disclosure.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS