Veille CVE

‹ Retour à la liste

CVE-2025-64059

1.8 Faible

Publiée le 13/09/2026 à 21:16 · Modifiée le 14/10/2026 à 21:10 · Analyse NVD reportée · Source : cve@mitre.org

Description

Grav 1.7.50.2 allows admins to enter JavaScript via the Home Page editor. NOTE: the relevance of this for stored XSS is disputed because admins are allowed to modify templates, install plugins, and upload other executable content.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
3.1 1.8 Faible cve@mitre.org CVSS:3.1/AV:L/AC:H/PR:H/UI:R/S:U/C:N/I:L/A:N

Faiblesses (CWE)

Références

Ailleurs