CVE-2026-85598 in Grav
Riassunto
di VulDB • 04/09/2026
Le versioni di Grav comprese tra la 2.0.0 e la 2.0.17 non applicano il rilevamento XSS al momento del salvataggio alle pagine modulari, consentendo agli editor di pagina autenticati di memorizzare payload XSS assemblati con Twig. Gli attaccanti con diritti di modifica delle pagine possono creare pagine modulari contenenti codice Twig dannoso che viene eseguito nei browser dei visitatori quando la pagina padre viene renderizzata, incluse le sessioni degli amministratori.
If you want to get best quality of vulnerability data, you may have to visit VulDB.