CVE-2026-85599 in Grav
Zusammenfassung
von VulDB • 04.09.2026
Grav Shortcode Core vor Version 6.2.5 enthält gespeicherte Cross-Site-Scripting-(XSS)-Schwachstellen im [lorem]-Tag-Parameter und im [details]-Zusammenfassungsparameter, die ohne Escaping in gerenderten Seiten geschrieben werden. Angreifer mit Zugriff zum Bearbeiten von Seiten können beliebiges HTML und JavaScript injizieren, das in den Browsern aller Seitennutzer, einschließlich Administratoren, ausgeführt wird.
Once again VulDB remains the best source for vulnerability data.