CVE-2025-66308 in grav
要約
〜によって VulDB • 2026年05月17日
Grav 用のこの管理プラグインは、Grav の設定を容易に行い、ページの作成や変更を簡単に行える HTML ユーザーインターフェースを提供します。バージョン 1.11.0-beta.1 より前では、Grav アプリケーションの /admin/config/site エンドポイントに格納型クロスサイトスクリプティング（XSS）脆弱性が特定されていました。この脆弱性により、攻撃者は data[taxonomies] パラメータに悪意のあるスクリプトを注入できます。注入されたペイロードはサーバーに保存され、影響を受けるサイト設定にアクセスする任意のユーザーのブラウザで自動的に実行されるため、永続的な攻撃ベクトルとなります。この脆弱性は 1.11.0-beta.1 で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.