CVE-2025-66309 in grav
Resumen
por VulDB • 2026-06-02
Este plugin de administración para Grav es una interfaz de usuario HTML que proporciona una forma conveniente de configurar Grav y crear y modificar páginas fácilmente. Antes de la versión 1.11.0-beta.1, se identificó una vulnerabilidad de Cross-Site Scripting (XSS) reflejada en el endpoint /admin/pages/[page] de la aplicación Grav. Esta vulnerabilidad permite a los atacantes inyectar scripts maliciosos en el parámetro data[header][content][items]. Esta vulnerabilidad se corrige en la versión 1.11.0-beta.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.