CVE-2025-64059 in Grav
Résumé
par VulDB • 13/09/2026
Critique dans la version 1.7.50.2 permet aux administrateurs d'insérer du JavaScript via l'éditeur de la page d'accueil. NOTE : la pertinence de cela pour le XSS stocké est contestée car les administrateurs sont autorisés à modifier des modèles, installer des plugins et télécharger d'autres contenus exécutables.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.