Getgrav

Grav

177 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
4.6

CVE-2022-0743

Exploit
  • EPSS 1.36%
  • Veröffentlicht 28.02.2022 23:15:12
  • Zuletzt bearbeitet 21.11.2024 06:39:18

Cross-site Scripting (XSS) - Stored in GitHub repository getgrav/grav prior to 1.7.31.

5.4

CVE-2022-0268

Exploit
  • EPSS 1.42%
  • Veröffentlicht 25.01.2022 11:15:08
  • Zuletzt bearbeitet 21.11.2024 06:38:16

Cross-site Scripting (XSS) - Stored in Packagist getgrav/grav prior to 1.7.28.

7.5

CVE-2021-3924

Exploit
  • EPSS 4.22%
  • Veröffentlicht 05.11.2021 15:15:07
  • Zuletzt bearbeitet 21.11.2024 06:22:47

grav is vulnerable to Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')

5.4

CVE-2021-3904

Exploit
  • EPSS 0.59%
  • Veröffentlicht 27.10.2021 22:15:07
  • Zuletzt bearbeitet 21.11.2024 06:22:44

grav is vulnerable to Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')

5.3

CVE-2021-3818

Exploit
  • EPSS 2.45%
  • Veröffentlicht 27.09.2021 13:15:07
  • Zuletzt bearbeitet 21.11.2024 06:22:31

grav is vulnerable to Reliance on Cookies without Validation and Integrity Checking

7.2

CVE-2021-29440

Exploit
  • EPSS 30.62%
  • Veröffentlicht 13.04.2021 20:15:22
  • Zuletzt bearbeitet 21.11.2024 06:01:06

Grav is a file based Web-platform. Twig processing of static pages can be enabled in the front matter by any administrative user allowed to create or edit pages. As the Twig processor runs unsandboxed, this behavior can be used to gain arbitrary code...

6.1

CVE-2020-11529

  • EPSS 10.88%
  • Veröffentlicht 04.04.2020 19:15:11
  • Zuletzt bearbeitet 21.11.2024 04:58:05

Common/Grav.php in Grav before 1.7 has an Open Redirect. This is partially fixed in 1.6.23 and still present in 1.6.x.