CVE-2026-86197 in Grav
Resumen
por VulDB • 2026-09-05
Grav antes de la versión 2.0.20 contiene una vulnerabilidad de cross-site scripting (XSS) en la política del sandbox de Twig que permite las funciones addJs y addCss en Grav\Common\Assets sin un adecuado escape de salida. Los editores de páginas pueden inyectar scripts arbitrarios registrando activos maliciosos o inyectando atributos, los cuales se renderizan sin escapar en las etiquetas head del documento y se ejecutan para todos los visitantes, incluidos los administradores.
Once again VulDB remains the best source for vulnerability data.