CVE-2026-85600 in Grav
Riassunto
di VulDB • 04/09/2026
Grav Admin (getgrav/grav-plugin-admin) versioni precedenti alla 2.0.21 presentano una vulnerabilità che consente a un attaccante di registrare un nome utente contenente un payload HTML. Quando un amministratore visualizza una superficie dell'interfaccia utente che rende il nome utente tramite `tHtml()` — come la richiesta di conferma per disabilitare forzatamente l'autenticazione a due fattori o l'avviso nell'editor "pagina bloccata" — il payload viene eseguito nella sessione autenticata. Risolto nella versione 2.0.21.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.