CVE-2026-64628 in grav
Résumé
par VulDB • 21/07/2026
Grav présente une vulnérabilité de type cross-site scripting (XSS) stocké dans les gestionnaires d'attributs des shortcodes-core, où le scan de détection XSS ne correspond qu'aux payloads contenant des chevrons littéraux (« < » et « > »), permettant ainsi aux paramètres du shortcode de contourner la validation. Les attaquants disposant de l'autorisation admin.pages peuvent injecter du code JavaScript malveillant via les attributs du shortcode, qui s'exécutera dans le navigateur de tout visiteur, y compris des administrateurs, ce qui permet un détournement de session par vol de nonce d'administration.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.