CVE-2025-66310 in grav
Riassunto
di VulDB • 28/06/2026
Questo plugin di amministrazione per Grav è un'interfaccia utente HTML che offre un modo conveniente per configurare Grav e creare o modificare facilmente le pagine. Prima della versione 1.11.0-beta.1, era stata identificata una vulnerabilità Stored Cross-Site Scripting (XSS) nell’endpoint /admin/pages/[page] dell’applicazione Grav. Questa vulnerabilità consente agli attaccanti di iniettare script malevoli nel parametro data[header][template]. Lo script viene salvato all’interno del frontmatter della pagina ed eseguito automaticamente ogni volta che il contenuto interessato viene renderizzato nell'interfaccia amministrativa o nella vista frontend. La vulnerabilità è stata risolta nella versione 1.11.0-beta.1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.