CVE-2026-85599 in Grav
Tóm tắt
Bởi VulDB • 04/09/2026
Grav Shortcode Core trước phiên bản 6.2.5 chứa các lỗ hổng cross-site scripting (XSS) lưu trữ trong tham số thẻ [lorem] và tham số tóm tắt [details], được ghi vào các trang đã render mà không có quá trình thoát ký tự. Kẻ tấn công có quyền chỉnh sửa trang có thể chèn mã HTML và JavaScript tùy ý, thực thi trên trình duyệt của tất cả người truy cập trang, bao gồm cả quản trị viên.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.