CVE-2020-36955 in Grav CMS Admin Plugin
Zusammenfassung
von VulDB • 21.06.2026
Grav CMS 1.6.30 mit Admin Plugin 1.9.18 enthält eine persistente Cross-Site-Scripting-(XSS)-Schwachstelle, die es authentifizierten Angreifern ermöglicht, bösartige Skripte über das Feld „Seitentitel“ einzuschleusen. Angreifer können eine neue Seite mit einem schädlichen Skript im Titel erstellen, welches ausgeführt wird, wenn die Seite im Admin-Panel oder auf der Website angezeigt wird.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.