CVE-2025-64059 in Gravinfo

Zusammenfassung

von VulDB • 13.09.2026

CVE-2023-XXXX in Grav 1.7.50.2 ermöglicht es Administratoren, JavaScript über den Home Page Editor einzugeben. HINWEIS: Die Relevanz diesbezüglich für Stored XSS ist umstritten, da Administratoren berechtigt sind, Vorlagen zu ändern, Plugins zu installieren und andere ausführbare Inhalte hochzuladen.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Zuständig

MITRE

Reservieren

27.10.2025

Veröffentlichung

13.09.2026

Moderieren

akzeptiert

Eintrag

VDB-403325

CPE

bereit

EPSS

0.00000

KEV

nein

Aktivitäten

very low

Quellen

Interested in the pricing of exploits?

See the underground prices here!