CVE-2026-55890

Orta

Açıklama

Grav dosya tabanlı bir Web platformudur. 2.0.0-rc.9 sürümünden önce, Grav'ın Markdown medya özniteliği eylemi üzerinden gerçekleşen depolanan XSS için uyguladığı eksik düzeltme (CVE-2026-42841), kardeş MediaObjectTrait::style metodunun aynı Markdown excerpt-action hattı üzerinden erişilebilir kalmasına neden olur; bu durum, bir editörün temizleme işlemi yapılmadan işlenmiş img stil özniteliğine yazılan Markdown görüntü stil parametrelerini kaydetmesine olanak tanır. Bu sorun 2.0.0-rc.9 sürümünde düzeltilmiştir.

ÖnemOrta

CVSS4.8

İstismar olasılığı—

ÜrünGetgrav/grav

Yayın10 Tem 2026

İlk görülme10 Tem 2026

Zayıflık türüCWE-79Siteler arası betik (XSS)

Nasıl düzeltilir

Güncelleyin

getgrav/grav2.0.0-rc.9 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
getgrav/gravPackagist	v < 2.0.0-rc.9	2.0.0-rc.9

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.