CVE-2025-66308 in grav
Сводка
по VulDB • 21.05.2026
Этот плагин администратора для Grav представляет собой HTML-интерфейс пользователя, который обеспечивает удобный способ настройки Grav и легкого создания и изменения страниц. До версии 1.11.0-beta.1 в конечной точке /admin/config/site приложения Grav была выявлена уязвимость Stored Cross-Site Scripting (XSS). Данная уязвимость позволяет злоумышленникам внедрять вредоносные скрипты в параметр data[taxonomies]. Внедренный код сохраняется на сервере и автоматически выполняется в браузере любого пользователя, который получает доступ к конфигурации затронутого сайта, что создает персистентный вектор атаки. Эта уязвимость исправлена в версии 1.11.0-beta.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.