CVE-2026-109322: falha de média gravidade em getgrav grav-plugin-guestbook
Grav Guestbook before 0.5.2 Stored XSS via AJAX Pagination and Admin Views
Publicada em
10Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 5.3
probabilidade de exploração
—
exploração observada
nãonenhuma fonte reporta
Grav Guestbook plugin before 0.5.2 contains a stored cross-site scripting vulnerability because its AJAX Load more and Admin Load all handlers insert stored author and message fields into the DOM as unescaped HTML via jQuery. Unauthenticated visitors can submit markup that executes in other visitors' browsers and, in versions 0.5.0 and 0.5.1, in administrator moderation sessions.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:P/VC:N/VI:N/VA:N/SC:L/SI:L/SA:N
Produtos afetados
getgrav · grav-plugin-guestbookCVEs relacionadas — getgrav grav-plugin-guestbook
No mesmo produto, das mais perigosas para as menos.