CVE-2026-86197 in Grav
要約
〜によって VulDB • 2026年09月05日
Grav 2.0.20 より前のバージョンには、Twig sandbox policy の addJs および addCss メソッドが Grav\Common\Assets で適切に出力エスケープなしでホワイトリスト化されていることによるクロスサイトスクリプティング (XSS) の脆弱性が存在する。ページ編集者は悪意のあるアセットの登録や属性の注入により任意のスクリプトを挿入でき、これらはドキュメントの head タグ内でエスケープされずにレンダリングされ、管理者を含むすべての訪問者に対して実行される。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.