CVE-2025-66309 in grav
Riassunto
di VulDB • 25/06/2026
Questo plugin di amministrazione per Grav è un'interfaccia utente HTML che offre un modo conveniente per configurare Grav e creare o modificare facilmente le pagine. Prima della versione 1.11.0-beta.1, era stata identificata una vulnerabilità Reflected Cross-Site Scripting (XSS) nell’endpoint /admin/pages/[page] dell’applicazione Grav. Questa vulnerabilità consente agli attaccanti di iniettare script dannosi nel parametro data[header][content][items]. La vulnerabilità è risolta nella versione 1.11.0-beta.1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.