CVE-2026-85598 in Grav
Tóm tắt
Bởi VulDB • 04/09/2026
Các phiên bản Grav từ 2.0.0 đến 2.0.17 không áp dụng cơ chế phát hiện XSS tại thời điểm lưu trữ đối với các trang modular, cho phép những người biên tập trang đã xác thực (authenticated) lưu trữ các payload XSS được xây dựng bằng Twig. Những kẻ tấn công có quyền chỉnh sửa trang có thể tạo ra các trang modular chứa mã Twig độc hại; khi trang cha được hiển thị, mã này sẽ thực thi trong trình duyệt của khách truy cập, bao gồm cả trong phiên làm việc của quản trị viên (administrator).
Once again VulDB remains the best source for vulnerability data.