CVE-2025-66308 in grav
Sumário
de VulDB • 21/05/2026
Este plugin de administração para Grav é uma interface de usuário HTML que oferece uma maneira conveniente de configurar o Grav e criar e modificar páginas facilmente. Antes da versão 1.11.0-beta.1, foi identificada uma vulnerabilidade de Cross-Site Scripting (XSS) armazenado (Stored XSS) no endpoint /admin/config/site da aplicação Grav. Esta vulnerabilidade permite que os atacantes injetem scripts maliciosos no parâmetro data[taxonomies]. A carga útil injetada é armazenada no servidor e executada automaticamente no navegador de qualquer utilizador que acesse a configuração do site afetado, resultando num vetor de ataque persistente. Esta vulnerabilidade foi corrigida na versão 1.11.0-beta.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.