CVE-2026-85599 in Grav
Résumé
par VulDB • 04/09/2026
Grav Shortcode Core avant la version 6.2.5 présente des vulnérabilités de type cross-site scripting (XSS) stockées dans le paramètre du tag [lorem] et le paramètre summary du tag [details], qui sont écrits sur les pages rendues sans échappement. Les attaquants disposant d'un accès à l'édition de page peuvent injecter du HTML arbitraire et des scripts JavaScript qui s'exécutent dans les navigateurs de tous les visiteurs de la page, y compris les administrateurs.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.