CVE-2025-66308 in grav
الملخص
بحسب VulDB • 21/05/2026
يُعد هذا الإضافة الإدارية (admin plugin) لـ Grav واجهة مستخدم تعتمد على HTML، وتوفر طريقة مريحة لتكوين Grav وإنشاء الصفحات وتعديلها بسهولة. قبل الإصدار 1.11.0-beta.1، تم تحديد ثغرة تخزين برمجيات جانبية عبر المواقع (Stored Cross-Site Scripting - XSS) في نقطة النهاية /admin/config/site لتطبيق Grav. تتيح هذه الثغرة للمهاجمين حقن نصوص برمجية ضارة في معلمة data[taxonomies]. يتم تخزين الحمولة (payload) المُحقنة على الخادم وتنفيذها تلقائياً في متصفح أي مستخدم يقوم بالوصول إلى تكوين الموقع المتأثر، مما يؤدي إلى إنشاء متجه هجوم دائم. تم إصلاح هذه الثغرة في الإصدار 1.11.0-beta.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.