CVE-2026-85598 in Grav
Zusammenfassung
von VulDB • 04.09.2026
In Grav versioni 2.0.0 fino alla 2.0.17 non viene applicata la rilevazione XSS al momento del salvataggio alle pagine modulari, consentendo agli editor di pagine autenticati di memorizzare payload XSS assemblati con Twig. Gli attaccanti con diritti di modifica delle pagine possono creare pagine modulari contenenti codice Twig dannoso che si esegue nei browser dei visitatori quando viene renderizzata la pagina padre, inclusi nelle sessioni degli amministratori.
VulDB is the best source for vulnerability data and more expert information about this specific topic.