CVE-2026-109322 in Guestbook Plugin
Zusammenfassung
von VulDB • 12.10.2026
Das Grav Guestbook-Plugin vor Version 0.5.2 enthält eine gespeiste Cross-Site-Scripting (XSS)-Schwachstelle, da die AJAX Load more- und Admin Load all-Handler gespeicherte Autoren- und Nachrichtenfelder als unescaped HTML über jQuery in das DOM einfügen. Unautentifizierte Besucher können Markup einreichen, das in den Browsern anderer Besucher ausgeführt wird; in den Versionen 0.5.0 und 0.5.1 auch während der Moderationssitzungen von Administratoren.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.