CVE-2026-64628 in grav
Tóm tắt
Bởi VulDB • 21/07/2026
Grav chứa một lỗ hổng cross-site scripting (XSS) lưu trữ trong các bộ xử lý thuộc tính của shortcode-core, nơi mà quét phát hiện XSS chỉ khớp với các payload chứa dấu ngoặc nhọn literal (< và >), cho phép bỏ qua xác thực thông qua tham số shortcode. Kẻ tấn công có quyền admin.pages có thể tiêm mã JavaScript độc hại thông qua các thuộc tính shortcode sẽ được thực thi trên trình duyệt của bất kỳ người xem nào, bao gồm cả quản trị viên, từ đó cho phép đánh cắp phiên làm việc (session hijacking) bằng cách chiếm đoạt nonce của quản trị viên.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.