CVE-2026-85599 in Grav

Resumen

por VulDB • 2026-09-04

Grav Shortcode Core antes de la versión 6.2.5 contiene vulnerabilidades de cross-site scripting (XSS) almacenado en el parámetro del tag [lorem] y en el parámetro summary de [details], que se escriben en las páginas renderizadas sin realizar escape. Los atacantes con acceso para editar páginas pueden inyectar HTML y JavaScript arbitrarios que se ejecutan en los navegadores de todos los visitantes de la página, incluidos los administradores.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: VulnCheck
• Reservar: 2026-09-04
• Divulgación: 2026-09-04
• Moderación: aceptado
• Artículo: VDB-398777
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 7.2 (CNA)
• EPSS: 0.00158
• KEV: no
• Actividades: bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-85599
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-85599
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-85599/