Entrar Obtener clave API

Vulnerabilidades de getgrav grav-plugin-admin2 (CVE)

Registros CVE publicados para getgrav grav-plugin-admin2, los más recientes primero. Siga el producto para recibir un correo con cada nueva.

1 resultados

5.4Media

CVE-2026-85600 hace 2 meses

Grav Admin before 2.0.21 Stored XSS via username

getgrav grav-plugin-admin2

Grav Admin (getgrav/grav-plugin-admin2) versions <= 2.0.19 contain a stored cross-site scripting vulnerability in the tHtml() function (src/lib/stores/i18n.svelte.ts), which substitutes untrusted parameters such as usernames into translation templates before …