CVE-2026-85599 in Grav

الملخص

بحسب VulDB • 04/09/2026

تحتوي Grav Shortcode Core قبل الإصدار 6.2.5 على ثغرات XSS (Cross-Site Scripting) مخزنة في معلمة الوسم [lorem] ومعلمة الملخص [details]، والتي تُكتب إلى الصفحات المُصاغة دون تهريب (escaping). يمكن للمهاجمين الذين لديهم صلاحية تعديل الصفحة حقن HTML وJavaScript عشوائيين يتم تنفيذهما على متصفحات جميع زوار الصفحة، بما في ذلك المسؤولون.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: VulnCheck
• حجز: 04/09/2026
• إفشاء: 04/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-398777
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 7.2 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-85599
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-85599
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-85599/