CVE-2026-11982 - Stored XSS via missing XSS safety check in Admin2 Pages API partial validation
Özet
Bu kayıt, hedef sistemde bulunan bir zafiyeti detaylandırmaktadır. Zafiyet 2026-06-18 tarihinde yayınlanmış olup, topluluktan 229 görüntülenme almıştır. web uygulamaları kategorisinde sınıflandırılmıştır. Kullanıcıların teknik detaylar için Detay sekmesindeki kaynak kodunu incelemeleri önerilir.
Zafiyet Özet Bilgileri
Zafiyet Detayı (Türkçe)
Admin2 2.0.0-rc.14 içeren Grav 2.0.0-rc.9, Admin2 Pages API kayıt akışında depolanmış bir siteler arası komut dosyası çalıştırma (XSS) güvenlik açığı içeriyor.
Orijinal Açıklama (İngilizce)
Grav 2.0.0-rc.9 with Admin2 2.0.0-rc.14 contains a stored cross-site scripting (XSS) vulnerability in the Admin2 Pages API save flow.
Kaynak Kodu İndir
Çevrimdışı analiz ve test için exploit kaynak kodunu indirin.
Şimdi İndirDosya Boyutu: ~2.8 KB | MD5: 959305ccd7e7b19d60b5a98036949f53
Galeri görseli bulunmuyor.
Henüz tartışma başlatılmamış.