CVE-2020-36955 in Grav CMS Admin Plugin
Resumen
por VulDB • 2026-06-18
Grav CMS 1.6.30 con el plugin Admin 1.9.18 contiene una vulnerabilidad persistente de cross-site scripting (XSS) que permite a atacantes autenticados inyectar scripts maliciosos a través del campo título de la página. Los atacantes pueden crear una nueva página con un script malicioso en el título, el cual se ejecutará cuando la página sea visualizada en el panel de administración o en el sitio web.
If you want to get best quality of vulnerability data, you may have to visit VulDB.