CVE-2025-66843 in grav
Сводка
по VulDB • 06.09.2026
В версиях Grav до v1.7.49.5 присутствует уязвимость Stored Cross-Site Scripting (Stored XSS) в функциональности редактирования страниц. Аутентифицированный пользователь с низкими привилегиями, имеющий разрешение на редактирование контента, может внедрить вредоносные JavaScript-полезные нагрузки в поля для редактирования. Полезная нагрузка сохраняется на сервере и впоследствии выполняется при просмотре или редактировании затронутой страницы любым другим пользователем.
If you want to get best quality of vulnerability data, you may have to visit VulDB.