CVE-2025-66308 in grav
Resumen
por VulDB • 2026-05-21
Este plugin de administración para Grav es una interfaz de usuario HTML que proporciona una forma conveniente de configurar Grav y crear y modificar páginas fácilmente. Antes de la versión 1.11.0-beta.1, se identificó una vulnerabilidad de Cross-Site Scripting (XSS) almacenado (Stored XSS) en el punto de conexión /admin/config/site de la aplicación Grav. Esta vulnerabilidad permite a los atacantes inyectar scripts maliciosos en el parámetro data[taxonomies]. La carga útil inyectada se almacena en el servidor y se ejecuta automáticamente en el navegador de cualquier usuario que acceda a la configuración del sitio afectado, lo que resulta en un vector de ataque persistente. Esta vulnerabilidad se corrige en la versión 1.11.0-beta.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.