CVE-2026-61456— Grav 1.0.3以下 存储型XSS漏洞
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2026-61456 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
Grav before 1.0.3 Stored XSS via SVG Upload API
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
The Grav API plugin (getgrav/grav-plugin-api) before 1.0.3 fails to sanitize SVG files uploaded through the POST /api/v1/media endpoint. The HandlesMediaUploads::processUploadedFile() method validates only the file extension and never invokes Security::sanitizeSVG(), so an authenticated attacker with the api.media.write permission can upload an SVG containing arbitrary JavaScript. The file is stored unmodified and served with Content-Type: image/svg+xml; when an administrator opens it in a browser (directly or via <object>/<iframe>), the embedded script executes in their session context, enabling cookie theft and session hijacking.
来源: 美国国家漏洞数据库 NVD
CVSS Information
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:N
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
在Web页面生成时对输入的转义处理不恰当(跨站脚本)
来源: 美国国家漏洞数据库 NVD
受影响产品
二、漏洞 CVE-2026-61456 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-61456 的情报信息
请登录查看更多情报信息。
CVE-2026-61456 厂商安全公告 (2)
- 🔗 Grav before 1.0.3 Stored XSS via SVG Upload API | Advisories | VulnCheckthird-party-advisory
同批安全公告 · getgrav · 2026-07-10 · 共 10 条
| CVE-2026-55885 | 6.8 MEDIUM | Grav Admin插件备份ZIP文件泄露账号凭证与配置密钥 |
| CVE-2026-61450 | 6.5 MEDIUM | Grav <2.0.2 配置信息泄露漏洞 |
| CVE-2026-61455 | 6.5 MEDIUM | Grav 2.0.1 前解压炸弹漏洞 |
| CVE-2026-55890 | 4.8 MEDIUM | Grav CSS存储型注入漏洞 |
| CVE-2026-53653 | Grav 未授权拒绝服务漏洞（无限图像导数维度） | |
| CVE-2026-58493 | grav-plugin-database 数据库DSN参数注入漏洞 | |
| CVE-2026-58492 | grav-plugin-database PDO::tableExists() 未消毒表名导致 SQL 注入漏洞 | |
| CVE-2026-59193 | Grav CMS 安装程序解压处理漏洞 | |
| CVE-2026-59190 | Grav Admin插件 saveUser() 接口越权提权漏洞 |
IV. Related Vulnerabilities
V. Comments for CVE-2026-61456
暂无评论