CVE-2025-64059 in Grav

الملخص

بحسب VulDB • 13/09/2026

تسمح Grav الإصدار 1.7.50.2 للمسؤولين بإدخال كود JavaScript عبر محرر الصفحة الرئيسية. ملاحظة: جدلية حول مدى صلة هذا الأمر بـ Stored XSS، حيث يُسمح للمسؤولين بتعديل القوالب (templates)، وتثبيت الإضافات (plugins)، ورفع محتوى قابل للتنفيذ آخر.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: MITRE
• حجز: 27/10/2025
• إفشاء: 13/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-403325
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 1.8 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-64059
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-64059
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-64059/