CVE-2026-85598 in Grav
요약
\~에 의해 VulDB • 2026. 09. 04.
Grav 버전 2.0.0부터 2.0.17까지에서는 모듈형 페이지에 대한 저장 시 XSS 감지가 적용되지 않아, 인증된 페이지 편집자가 Twig로 구성된 XSS 페이로드를 저장할 수 있습니다. 페이지 수정 권한을 가진 공격자는 악성 Twig 코드를 포함한 모듈형 페이지를 생성하여, 부모 페이지가 렌더링될 때 방문자의 브라우저에서 해당 코드가 실행되도록 할 수 있으며, 이는 관리자 세션에서도 발생합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.