GHSA-6hgp-fmhr-mrg4 — Highcharts Gridi `javascript:` URL väljal Credit.href käivitab klõpsamisel skripti
Ründaja, kes kontrollib Gridi konfiguratsiooni, võib määrata credits.href väärtuseks `javascript:` URL-i. Kui kasutaja lingil klõpsab, käivitub ründaja määratud skript lehe päritolus, kus Grid töötab.
CERT24