PT-2026-85501

CVE-2026-85601

Publicado

2026-09-04

Atualizado

2026-09-04

Descrição por

CVSS 3.1

5.4

Média

MétricasAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Grav Admin versões anteriores a 2.0.20

Description Sanitização insuficiente da saída da função marked.parse() antes de ser injetada no Document Object Model (DOM) através da diretiva {@html} do Svelte nos componentes MarkdownEditor e MarkdownModal. Isso permite que atacantes injetem esquemas de URI javascript: em changelogs de plugins ou temas, resultando na execução de código arbitrário em sessões de administrador autenticadas.

Recommendations Atualize o Grav Admin para a versão 2.0.20 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Alham-Rizvi

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')

Identificadores relacionados