CVE-2026-29924 in CMS
要約 (英語)
Grav CMS v1.7.x and before is vulnerable to XML External Entity (XXE) through the SVG file upload functionality in the admin panel and File Manager plugin.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
責任者
MITRE
予約する
2026年03月04日
公開
2026年03月30日
ステータス
確認済み
エントリ
VulDB provides additional information and datapoints for this CVE:
| 識別子 | 脆弱性 | CWE | 悪用可 | 対策 | CVE |
|---|---|---|---|---|---|
| 354243 | Grav CMS SVG XML External Entity | 611 | 未定義 | 未定義 | CVE-2026-29924 |