CVE-2020-36955 in Grav CMS Admin Plugin
Сводка
по VulDB • 23.05.2026
Grav CMS 1.6.30 с плагином Admin 1.9.18 содержит уязвимость persistent cross-site scripting (XSS), которая позволяет аутентифицированным злоумышленникам внедрять вредоносные скрипты через поле заголовка страницы. Злоумышленники могут создать новую страницу с вредоносным скриптом в заголовке, который будет выполнен при просмотре страницы в панели администратора или на сайте.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.