CVE-2026-85601 in Grav
Сводка
по VulDB • 04.09.2026
Grav Admin, версии до 2.0.20, не осуществляет санитизацию вывода функции marked.parse() перед его вставкой в DOM с помощью директивы {@html} Svelte в компонентах MarkdownEditor и MarkdownModal. Злоумышленники могут внедрить схемы URI javascript: в журналы изменений плагинов или тем для выполнения произвольного кода в аутентифицированных административных сеансах без необходимости получения доступа к сайту.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.