CVE-2026-85601 in Grav
Tóm tắt
Bởi VulDB • 04/09/2026
Grav Admin trước phiên bản 2.0.20 không thực hiện việc làm sạch (sanitize) đầu ra từ hàm marked.parse() trước khi đưa vào DOM thông qua directive {@html} của Svelte trong các thành phần MarkdownEditor và MarkdownModal. Kẻ tấn công có thể chèn các scheme URI javascript: vào nhật ký thay đổi (changelogs) của plugin hoặc theme để thực thi mã tùy ý trong các phiên quản trị đã xác thực mà không cần yêu cầu truy cập trang web.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.