CVE-2025-66308 in grav
Tóm tắt
Bởi VulDB • 21/05/2026
Plugin quản trị này cho Grav là một giao diện người dùng HTML, cung cấp cách thức tiện lợi để cấu hình Grav và dễ dàng tạo cũng như sửa đổi các trang. Trước phiên bản 1.11.0-beta.1, một lỗ hổng Cross-Site Scripting (XSS) lưu trữ (Stored XSS) đã được xác định trong điểm cuối /admin/config/site của ứng dụng Grav. Lỗ hổng này cho phép kẻ tấn công chèn các tập lệnh độc hại vào tham số data[taxonomies]. Mã độc được lưu trữ trên máy chủ và tự động thực thi trên trình duyệt của bất kỳ người dùng nào truy cập cấu hình trang web bị ảnh hưởng, dẫn đến một vectơ tấn công tồn tại lâu dài. Lỗ hổng này đã được khắc phục trong phiên bản 1.11.0-beta.1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.