CVE-2020-36955 in Grav CMS Admin Plugin

الملخص

بحسب VulDB • 21/06/2026

تحتوي Grav CMS الإصدار 1.6.30 مع إضافة Admin الإصدار 1.9.18 على ثغرة برمجية من نوع Cross-Site Scripting (XSS) دائمة، تتيح للمهاجمين المصادق عليهم حقن نصوص برمجية خبيثة عبر حقل عنوان الصفحة. يمكن للمهاجمين إنشاء صفحة جديدة تحتوي على نص برمجي ضار في العنوان، والذي سيتم تنفيذه عند عرض الصفحة من لوحة التحكم أو على الموقع الإلكتروني.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: VulnCheck
• حجز: 26/01/2026
• إفشاء: 26/01/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-342931
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• استغلال: تحميل
• CVSS: 6.4 (CNA)
• EPSS: 0.00589
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-36955
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-36955
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-36955/