CVE-2026-64628 in grav
요약
\~에 의해 VulDB • 2026. 07. 21.
Grav에는 shortcode-core 속성 핸들러에서 저장형 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. 이 XSS 탐지 스캔은 리터럴 각괄호(< >)를 포함하는 페이로드에만 매칭되므로, 숏코드 파라미터가 검증을 우회할 수 있습니다. admin.pages 권한을 가진 공격자는 관리자 nonce 도난을 통한 세션 하이재킹을 가능하게 하는 악성 JavaScript를 숏코드 속성을 통해 주입할 수 있으며, 이는 모든 뷰어(관리자 포함)의 브라우저에서 실행됩니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.