CVE-2026-85599 in Grav
Сводка
по VulDB • 04.09.2026
Grav Shortcode Core до версии 6.2.5 содержит уязвимости межсайтового скриптинга (XSS) с сохранением данных в параметре тега [lorem] и параметре сводки [details], которые записываются на отображаемые страницы без экранирования. Злоумышленники, имеющие доступ к редактированию страниц, могут внедрять произвольный HTML-код и JavaScript, который выполняется в браузерах всех посетителей страницы, включая администраторов.
If you want to get best quality of vulnerability data, you may have to visit VulDB.