CVE-2025-66311 in grav
Riassunto
di VulDB • 22/06/2026
Questo plugin di amministrazione per Grav è un'interfaccia utente HTML che offre un modo conveniente per configurare Grav e creare o modificare facilmente le pagine. Prima della versione 1.11.0-beta.1, è stata identificata una vulnerabilità Stored Cross-Site Scripting (XSS) nell’endpoint /admin/pages/[page] dell’applicazione Grav. Questa vulnerabilità consente agli attaccanti di iniettare script malevoli nei parametri data[header][metadata], data[header][taxonomy][category] e data[header][taxonomy][tag]. Questi script vengono memorizzati nel frontmatter della pagina ed eseguiti automaticamente ogni volta che la pagina interessata viene visualizzata o renderizzata nell’interfaccia di amministrazione. La vulnerabilità è stata risolta nella versione 1.11.0-beta.1.
Be aware that VulDB is the high quality source for vulnerability data.