Cross-Site Scripting in grav

中 5.4CVE-2021-3904 · GHSA-5jxc-hmqf-3f73 · 27/10/2021 公開 · 17/06/2026 更新

要点

パッケージ	影響を受けるバージョン	修正済みバージョン
getgrav/grav Packagist	`< 1.7.24`	`1.7.24`
grav getgrav	`< 1.7.24`	`1.7.24`

grav prior to version 1.7.24 is vulnerable to Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting').

NVD の説明

grav is vulnerable to Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

パッケージ

影響を受けるバージョン

修正済みバージョン

Packagist

< 1.7.24

1.7.24

< 1.7.24

1.7.24

getgrav/grav のその他の脆弱性

すべて見る →