Anmelden API-Schlüssel holen

getgrav grav-plugin-admin2 Schwachstellen (CVE)

Für getgrav grav-plugin-admin2 veröffentlichte CVE-Einträge, neueste zuerst. Folgen Sie, um bei neuen Einträgen eine E-Mail zu erhalten.

1 Ergebnisse

5.4Mittel

CVE-2026-85600 vor 2 Monaten

Grav Admin before 2.0.21 Stored XSS via username

getgrav grav-plugin-admin2

Grav Admin (getgrav/grav-plugin-admin2) versions <= 2.0.19 contain a stored cross-site scripting vulnerability in the tHtml() function (src/lib/stores/i18n.svelte.ts), which substitutes untrusted parameters such as usernames into translation templates before …