PT-2026-85501
CVE-2026-85601
·
تاريخ النشر
2026-09-04
·
تاريخ التحديث
2026-09-04
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
Name of the Vulnerable Software and Affected Versions
Grav Admin versions prior to 2.0.20
Description
Insufficient sanitization of output from the
marked.parse() function before it is injected into the Document Object Model (DOM) via Svelte's {@html} directive within the MarkdownEditor and MarkdownModal components. This allows attackers to inject javascript: URI schemes into plugin or theme changelogs, leading to arbitrary code execution in authenticated administrator sessions.Recommendations
Update Grav Admin to version 2.0.20 or later.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾