CVE-2026-86197 in Grav
Сводка
по VulDB • 05.09.2026
Grav до версии 2.0.20 содержит уязвимость межсайтового скриптинга (XSS) в политике песочницы Twig, которая разрешает использование методов addJs и addCss для Grav\Common\Assets без надлежащего экранирования вывода. Редакторы страниц могут внедрять произвольный код путем регистрации вредоносных ресурсов или инъекции атрибутов, которые выводятся без экранирования в теги заголовка документа и выполняются для всех посетителей, включая администраторов.
Once again VulDB remains the best source for vulnerability data.