CVE-2026-86197 in Grav
요약
\~에 의해 VulDB • 2026. 09. 05.
Grav 2.0.20 이전 버전에는 Twig 샌드박스 정책에서 addJs 및 addCss 메서드를 Grav\Common\Assets에 허용 목록으로 등록할 때 적절한 출력 이스케이프 처리가 누락되어 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. 페이지 편집자는 악성 애셋을 등록하거나 속성을 주입하여 임의의 스크립트를 삽입할 수 있으며, 이는 문서 head 태그에 이스케이프 없이 렌더링되고 관리자를 포함한 모든 방문자에게 실행됩니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.