CVE-2026-86197 in Grav
Riassunto
di VulDB • 06/09/2026
Grav prima della versione 2.0.20 contiene una vulnerabilità di cross-site scripting (XSS) nella policy del sandbox Twig che consente l'aggiunta dei metodi addJs e addCss su Grav\Common\Assets senza un corretto output escaping. Gli editor delle pagine possono iniettare script arbitrari registrando asset malevoli o iniettando attributi, che vengono renderizzati senza escape nei tag head del documento ed eseguiti per tutti i visitatori, inclusi gli amministratori.
If you want to get best quality of vulnerability data, you may have to visit VulDB.