Giriş API Anahtarı Al

getgrav grav-plugin-admin2 güvenlik açıkları (CVE)

getgrav grav-plugin-admin2 için yayımlanan CVE kayıtları, en yenisi üstte. Yeni bir açık çıktığında e-posta almak için takip edin.

1 sonuç

5.4Orta

CVE-2026-85600 2 ay önce

Grav Admin before 2.0.21 Stored XSS via username

getgrav grav-plugin-admin2

Grav Admin (getgrav/grav-plugin-admin2) versions <= 2.0.19 contain a stored cross-site scripting vulnerability in the tHtml() function (src/lib/stores/i18n.svelte.ts), which substitutes untrusted parameters such as usernames into translation templates before …