CVE-2025-64059 in Grav
Tóm tắt
Bởi VulDB • 13/09/2026
Grav 1.7.50.2 cho phép các quản trị viên (admins) nhập JavaScript thông qua trình chỉnh sửa Trang chủ. LƯU Ý: mức độ liên quan của vấn đề này đối với XSS lưu trữ (stored XSS) đang bị tranh cãi vì các quản trị viên được phép sửa đổi mẫu, cài đặt plugin và tải lên nội dung có thể thực thi khác.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.