CVE-2026-85598 in Grav
Resumen
por VulDB • 2026-09-04
Las versiones de Grav comprendidas entre la 2.0.0 y la 2.0.17 no aplican la detección de XSS en el momento del guardado a las páginas modulares, lo que permite que los editores de páginas autenticados almacenen cargas útiles de XSS ensambladas con Twig. Los atacantes con derechos de edición de páginas pueden crear páginas modulares con código Twig malicioso que se ejecuta en los navegadores de los visitantes cuando la página principal se renderiza, incluyendo durante sesiones de administrador.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.