CVE-2026-64628
Açıklama
Grav, shortcode-core öznitelik işleyicilerinde, XSS tespit taramasının yalnızca gerçek açısal parantezler içeren yüklerle eşleştiği ve bu durumun shortcode parametrelerinin doğrulamayı atlamasına izin verdiği saklı bir siteler arası betik çalıştırma (XSS) zafiyeti içermektedir. admin.pages iznine sahip saldırganlar, yönetici dahil herhangi bir görüntüleyicinin tarayıcısında çalışan kötü amaçlı JavaScript kodlarını shortcode öznitelikleri aracılığıyla enjekte ederek, yönetici nonce hırsızlığı yoluyla oturum çalma işlemini gerçekleştirebilirler.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| getgrav grav | v ≤ 6.2.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.