CVE-2026-55890

Orta

Təsvir

Grav fayl əsaslı Veb platformasıdır. 2.0.0-rc.9 versiyasından əvvəl Markdown media atributunun action mexanizmi vasitəsilə saxlanılan XSS üçün Grav-ın natamam düzəlişi (CVE-2026-42841) qardaş MediaObjectTrait::style metodunu eyni Markdown excerpt-action boru xətti vasitəsilə əlçatan qoyur və bu, redaktorun render edilmiş img style atributuna sanitizasiya olmadan yazılan Markdown şəkil style parametrlərini yadda saxlamasına imkan verir. Bu problem 2.0.0-rc.9 versiyasında düzəldilmişdir.

CiddilikOrta

CVSS4.8

İstismar ehtimalı—

MəhsulGetgrav/grav

Dərc10 iyl 2026

İlk görülmə10 iyl 2026

Zəiflik növüCWE-79Saytlararası skript (XSS)

Necə düzəltmək olar

Yeniləyin

getgrav/grav2.0.0-rc.9 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
getgrav/gravPackagist	v < 2.0.0-rc.9	2.0.0-rc.9

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.