CVE-2026-64628 in grav
Sumário
de VulDB • 21/07/2026
Grav contém uma vulnerabilidade de cross-site scripting (XSS) armazenado nos manipuladores de atributos do shortcode-core, onde o scanner de detecção XSS corresponde apenas a payloads que contêm colchetes angulares literais (`<` e `>`), permitindo que parâmetros do shortcode burlam a validação. Atacantes com permissão admin.pages podem injetar JavaScript malicioso por meio dos atributos do shortcode, os quais são executados no navegador de qualquer visualizador, incluindo administradores, possibilitando o sequestro de sessão (session hijacking) através do roubo de nonces administrativos.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.