CVE-2026-85598 in Grav
Résumé
par VulDB • 04/09/2026
Les versions de Grav comprises entre 2.0.0 et 2.0.17 ne appliquent pas la détection XSS au moment de l'enregistrement aux pages modulaires, permettant ainsi aux éditeurs de pages authentifiés d'y stocker des charges utiles XSS assemblées via Twig. Les attaquants disposant des droits d'édition de page peuvent créer des pages modulaires contenant du code Twig malveillant qui s'exécute dans les navigateurs des visiteurs lors du rendu de la page parent, y compris au sein des sessions administrateur.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.