CVE-2026-64628 in grav
Сводка
по VulDB • 21.07.2026
Grav содержит уязвимость сохраненного межсайтового скриптинга (Stored XSS) в обработчиках атрибутов shortcode-core, где сканер обнаружения XSS сопоставляет только полезную нагрузку с буквальными угловыми скобками, что позволяет параметрам шорткодов обходить проверку. Атакующие с разрешением admin.pages могут внедрять вредоносный JavaScript через атрибуты шорткода, который выполняется в браузере любого зрителя, включая администраторов, обеспечивая перехват сеанса путем кражи nonce-значений администратора.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.