GHSA-735v-wx75-xmmm

ghsaUSosv

Cross-site Scripting in grav

Advisory ansehen veröffentlicht 2022-01-27Lizenz: CC-BY-4.0

In grav prior to version 1.7.28, a low privilege user can create a page with arbitrary javascript by bypassing insufficent XSS filtering.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2022-0268US	medium5.4	1.42% (73rd)	—	2022-01-25
Cross-site Scripting (XSS) - Stored in Packagist getgrav/grav prior to 1.7.28.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/getgrav/gravPACKAGE
https://github.com/getgrav/grav/commit/6f2fa9311afb9ecd34030dec2aff7b39e9e7e735WEB
https://huntr.dev/bounties/67085545-331e-4469-90f3-a1a46a078d39WEB
https://nvd.nist.gov/vuln/detail/CVE-2022-0268ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan