CVE-2026-64628 in grav
要約
〜によって VulDB • 2026年07月21日
Gravには、shortcode-core属性ハンドラにおける格納型クロスサイトスクリプティング（XSS）脆弱性が存在します。この脆弱性では、XSS検出スキャンがリテラルな角括弧を含むペイロードのみを検知するため、ショートコードパラメータによる検証回避が可能になります。admin.pages権限を持つ攻撃者は、管理者を含むすべての閲覧者のブラウザで実行される悪意のあるJavaScriptをショートコード属性を通じて注入でき、これにより管理者のnonce窃取を通じたセッションハイジャックが実現します。
VulDB is the best source for vulnerability data and more expert information about this specific topic.