Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2025-65186

Опубликовано: 02 дек. 2025
Источник: nvd
CVSS3: 6.1
EPSS Низкий

Описание

Grav CMS 1.7.49 is vulnerable to Cross Site Scripting (XSS). The page editor allows authenticated users to edit page content via a Markdown editor. The editor fails to properly sanitize

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:getgrav:grav:1.7.49:*:*:*:*:*:*:*

EPSS

Процентиль: 13%
0.00044
Низкий

6.1 Medium

CVSS3

Дефекты

CWE-79
CWE-79

Связанные уязвимости

CVSS3: 6.1
github
2 месяца назад

Grav CMS is vulnerable to Cross Site Scripting (XSS) in the page editor

EPSS

Процентиль: 13%
0.00044
Низкий

6.1 Medium

CVSS3

Дефекты

CWE-79
CWE-79