PT-2025-51240 · Grav · Grav

Yohane-Mashiro · Publicado 2025-12-15 · Atualizado 2025-12-17 · CVE-2025-66843

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas grav versões anteriores a 1.7.49.5

Descrição O software contém uma vulnerabilidade de Cross-Site Scripting Armazenado na funcionalidade de edição de páginas. Um usuário autenticado com baixos privilégios, que possui permissão para editar conteúdo, pode injetar payloads maliciosos de JavaScript em campos editáveis. Este payload é armazenado no servidor e executado quando outro usuário visualiza ou edita a página afetada.

Recomendações Atualize para a versão 1.7.49.5 ou posterior.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-66843

GHSA-MH85-44C2-3M97

Produtos afetados

Grav

Referências · 7

• 🔥 https://github.com/Yohane-Mashiro/grav_cve/issues/1 · Exploit
• https://twitter.com/CVEnew/status/2000611251618193731 · Publicação no Twitter
• https://t.me/cveNotify/146100 · Publicação no Telegram
• https://t.me/CVEtracker/39850 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-66843 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-66843 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/2000668989391806782 · Publicação no Twitter