CVE-2023-31506
A cross-site scripting (XSS) vulnerability in Grav versions 1.7.44 and before, allows remote authenticated attackers to execute arbitrary web scripts or HTML via the onmouseover attribute of an ISINDEX element.
Publication Mise à jour
PatchFirst · Vulnérabilités récentes
Vulnérabilité connue concernant getgrav/grav 2.0.25 : 1. Comparez les versions corrigées ci-dessous avec celle que vous utilisez.
Vulnérabilité : 1
A cross-site scripting (XSS) vulnerability in Grav versions 1.7.44 and before, allows remote authenticated attackers to execute arbitrary web scripts or HTML via the onmouseover attribute of an ISINDEX element.
Comparez votre pile et les versions installées aux bases de vulnérabilités actuelles.