Grav 厂商漏洞列表 / CVE 中文分析 7

High GhSA-7758-rh9h 2026-09-28

Grav CMS 2.x 权限提升漏洞(GhSA-7758)分析

High 2026-09-28

Grav Comments插件未认证信息泄露漏洞分析 (CVE/CWE-306)

High 2026-09-28

Grav CMS Twig沙箱逃逸漏洞导致配置泄露分析

Medium 2026-09-28

Grav login插件2FA绕过漏洞及修复分析

High 2026-09-28

Grav Data Manager 插件存储型 XSS 漏洞分析及修复

High 2026-09-28

Grav CMS IIS web.config大小写绕过致敏感文件泄露漏洞分析

High 2026-09-28

Grav CMS Twig沙箱会话Cookie窃取漏洞分析

High CVE-250 2026-09-17

Gray CMS Twig沙箱信息泄露漏洞（CVE-250/683）分析

High 2026-09-17

Grav CMS Clockwork调试端点未授权访问漏洞分析

Medium GHSA-33m4-m988-5vh 2026-09-05

Grav 表单插件跨页面解析绕过访问控制漏洞分析 (GHSA-33m4-m988-5vh)

High 2026-09-05

Grav API插件Host头信任致匿名账户接管漏洞分析

High CVE-2025-1309 2026-09-05

Grav API 插件 CVE-2025-1309 权限提升漏洞分析

High GHSA-8hgx-xc77-jmcr 2026-09-05

Grav CMS Twig 沙箱绕过致 XSS 提权至超级管理员 (GHSA-8hgx-xc77-jmcr)

High GHSA-vd8m-jp9m-38x4 2026-09-05

Grav API插件super权限继承漏洞(GHSA-vd8m-jp9m-38x4)

High 2026-09-04

Grav Admin Stored XSS via unescaped username in tHtml()

High GHSA-hvm8-wx3f-j774 2026-09-04

Shortcode Core 存储型XSS漏洞(GHSA-hvm8-wx3f-j774)分析与修复

Medium 2026-09-04

Grav CMS Admin插件Save As路径穿越漏洞分析

High GHSA-2c4f-86xc-cr74 2026-09-04

Grav 存储型 XSS 漏洞分析（GHSA-2c4f-86xc-cr74）

High 2026-09-04

Grav CMS Twig沙箱绕过RCE漏洞分析

High GHSA-752c-88j4-xvm3 2026-09-04

MarkdownEditor/MarkdownModal 中 marked.js 输出注入 JavaScript: URI 导致 XSS（GHSA-752c-88j4-xvm3）