Stored cross site scripting in getgrav/grav

MEDIO 5.4CVE-2022-1173 · GHSA-3p5m-j98p-c698 · Published 26/04/2022 · updated 17/06/2026

In breve

CVE-2022-1173 è una vulnerabilità MEDIO (CVSS 5.4) che riguarda getgrav/grav, grav (getgrav).
Probabilità di sfruttamento nei prossimi 30 giorni (EPSS): 1.5%, superiore al 74.9% delle vulnerabilità.
Correzione: aggiornare a 1.7.33 o successiva.

Package	Affected versions	Patched versions
getgrav/grav Packagist	`< 1.7.33`	`1.7.33`
grav getgrav	`< 1.7.33`	`1.7.33`

Stored cross-site scripting in GitHub repository getgrav/grav prior to 1.7.33.

NVD description

stored xss in GitHub repository getgrav/grav prior to 1.7.33.

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Package

Affected versions

Patched versions

Packagist

< 1.7.33

1.7.33

< 1.7.33

1.7.33

Altre vulnerabilità di getgrav/grav

Vedi tutto →