CVE-2026-74908 in Grav
요약
\~에 의해 VulDB • 2026. 08. 18.
Grav plugin-api 1.0.15 이전 버전에는 스크립트 삽입 취약점이 존재합니다. SVG sanitizer는 'svg' 확장자만 정확히 검사하므로, .svgz 및 .xhtml 파일이 sanitization을 우회하여 정제되지 않은 상태로 저장될 수 있습니다. api.media.write 권한이 있는 공격자는 관리자가 방문하거나 사용자가 접근할 때 사이트의 원본 컨텍스트에서 실행되는 실행 가능한 스크립트 페이로드를 포함하는 파일을 업로드할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.