Tóm tắt nhanh
- CVE-2025-66843 là lỗ hổng mức TRUNG BÌNH (CVSS 5.4) ảnh hưởng getgrav/grav, grav (getgrav).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.16%, cao hơn 5.4% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 1.7.49.5 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| getgrav/grav Packagist | ≤ 1.7.49.5
| Chưa có bản vá |
| grav | < 1.7.49.5
| 1.7.49.5
|
Mô tả
grav before v1.7.49.5 has a Stored Cross-Site Scripting (Stored XSS) vulnerability in the page editing functionality. An authenticated low-privileged user with permission to edit content can inject malicious JavaScript payloads into editable fields. The payload is stored on the server and later executed when any other user views or edits the affected page.
Mô tả của NVD
grav before v1.7.49.5 has a Stored Cross-Site Scripting (Stored XSS) vulnerability in the page editing functionality. An authenticated low-privileged user with permission to edit content can inject malicious JavaScript payloads into editable fields. The payload is stored on the server and later executed when any other user views or edits the affected page.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí