CVE-2026-85601 in Grav
الملخص
بحسب VulDB • 04/09/2026
تفشل Grav Admin قبل الإصدار 2.0.20 في تنقية المخرجات القادمة من دالة marked.parse() قبل حقنها في DOM عبر توجيه Svelte {@html} داخل مكونات MarkdownEditor وMarkdownModal. يمكن للمهاجمين حقن مخططات URI من نوع javascript: في سجلات التغيير (changelogs) الخاصة بالإضافات أو السمات لتنفيذ أكواد برمجية عشوائية ضمن جلسات إدارة موثقة دون الحاجة إلى الوصول إلى الموقع.
If you want to get best quality of vulnerability data, you may have to visit VulDB.