GHSA-m78c-qx99-mvw9

ghsaUSosv

Grav Cross-site Scripting vulnerability

Advisory ansehen veröffentlicht 2025-01-06Lizenz: CC-BY-4.0

A cross-site scripting (XSS) vulnerability in Grav v1.7.45 allows attackers to execute arbitrary web scripts or HTML via a crafted payload.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2024-35498US	—	0.39% (33rd)	—	2025-01-06
A cross-site scripting (XSS) vulnerability in Grav v1.7.45 allows attackers to execute arbitrary web scripts or HTML via a crafted payload.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/getgrav/gravPACKAGE
https://github.com/r4vanan/Stored-xss-Grav-v1.7.45WEB
https://nvd.nist.gov/vuln/detail/CVE-2024-35498ADVISORY
https://r4vanan.medium.com/a-quick-dive-into-xss-vulnerability-in-grav-cms-v1-7-45-cve-2024-35498-fc236b7d74a0WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan