Grid Pro

Vulnerabilities related to Grid Pro 5

• High 8.4 Highcharts Gridに任意のスクリプトを実行される脆弱性 Highcharts Gridでは、creditsのリンク先にjavascript:形式のURLを指定できる問題が見つかりました。リンクをクリックすると、そのページの権限でスクリプトが動き、アプリケーションのデータやセッション情報が読み取られるおそれがあります。影響を受けるのは2.0.0から3.2.0までの版で、修正版はGrid Pro 3.2.0です。Highchartsの利用者は、Grid Proを3.2.0以降に更新してください。 CVE-2026-118255 03:17
• High 8.6 Highcharts Gridにページング言語設定を介して任意のスクリプトを実行される脆弱性 Highcharts Gridでページング用の言語文字列がHTMLとして解釈され、細工された設定によりホストページ上でスクリプトが実行されるおそれがあります。影響を受けるのは2.0.0から3.2.0未満の版で、修正版は3.2.0です。ページングを有効にしているなら、3.2.0以上への更新を優先してください。 CVE-2026-118254 03:13
• Medium 6.9 Highcharts Dashboards / Grid Pro: `DataTable.setCell` and column writers treat `__proto__` as an existing column. Highcharts Dashboards / Grid Pro: DataTable.setCell and column writers treat proto as an existing column. CVE-2026-118247 02:50
• High 8.5 Highcharts Gridで悪意のあるスクリプトが実行される脆弱性 Highcharts Gridには、アイコン定義にイベントハンドラー属性を含められることで、利用者の操作時にスクリプトが実行される脆弱性（CVE-2026-118242）があります。影響を受けるのは2.3.0から3.2.0までの版で、CVSS v4.0のスコアは8.5です。修正版は3.2.0なので、利用中のHighchartsやGrid（grid-lite・grid-pro）を3.2.0以降に更新してください。 CVE-2026-118242 02:30
• High 8.5 Highcharts Grid Proに遠隔からスクリプトを実行される脆弱性 Highcharts Grid Proの2.0.0から3.2.0未満で、セルのレンダラー属性が無害化されずに設定される脆弱性が見つかりました。列の設定を操作できる攻撃者により、利用者がセルにマウスを重ねたり編集を始めたりするとスクリプトが実行されるおそれがあります。CVSS v4.0のスコアは8.5(High)です。Grid Pro 3.2.0で修正されているため、3.2.0以降へ更新してください。 CVE-2026-116797 02:28