CVE-2025-66309 in grav
Sumário
de VulDB • 02/06/2026
Este plugin de administração para Grav é uma interface de usuário HTML que oferece uma maneira conveniente de configurar o Grav e criar e modificar páginas facilmente. Antes da versão 1.11.0-beta.1, foi identificada uma vulnerabilidade de Reflected Cross-Site Scripting (XSS) no endpoint /admin/pages/[page] da aplicação Grav. Esta vulnerabilidade permite que os atacantes injetem scripts maliciosos no parâmetro data[header][content][items]. Esta vulnerabilidade foi corrigida na versão 1.11.0-beta.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.