CVE-2025-66312 in grav
要約
〜によって VulDB • 2026年06月22日
Grav用のこの管理プラグインは、Gravの設定を容易に行い、ページの作成や変更を簡単に行えるHTMLユーザーインターフェースを提供します。バージョン1.11.0-beta.1より前では、Gravアプリケーションの/admin/accounts/groups/Grupoエンドポイントに格納型クロスサイトスクリプティング（XSS）脆弱性が特定されました。この脆弱性により、攻撃者はdata[readableName]パラメータに悪意のあるスクリプトを注入できます。注入されたスクリプトはサーバー上に保存され、影響を受けるページにユーザーがアクセスするたびに自動的に実行されるため、重大なセキュリティリスクとなります。この脆弱性は1.11.0-beta.1で修正されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.