« Volver al listado

Getgrav

Getgrav Grav-plugin-flex-objects: vulnerabilidades y CVE

Getgrav Grav-plugin-flex-objects tiene 1 vulnerabilidades publicadas, 1 de ellas en los últimos 12 meses. 0 son críticas y 0 figuran en el catálogo de explotación activa de CISA.

CVE1
Últimos 12 meses1
Críticas0
Explotadas activamente0

Todas las vulnerabilidades en el catálogo →⭐ Seguir esta tecnología

Últimas vulnerabilidades

CVESeveridadEPSSExplotación activaPublicadaDescripción
CVE-2026-58655Alta (8.7)1.1%—15 jul 2026
The bundled Grav Flex Objects plugin (getgrav/grav-plugin-flex-objects) before 1.4.0 contains a stored server-side template injection vulnerability. When rendering dynamic collection or object titles, the plugin passes…

🎯 Cómo se explota (técnicas ATT&CK)

  1. T1059 Command and Scripting Interpreter1
  2. T1210 Exploitation of Remote Services1

Número de CVE de esta tecnología asignadas a cada técnica de explotación o de impacto principal.

Otros productos de Getgrav

Grav · 128Grav-plugin-api · 27Grav-plugin-admin · 11Grav CMS · 10Grav API Plugin · 5Form · 3Flex Objects · 3Grav-plugin-login · 3Grav Plugin API · 3Grav-plugin-form · 2Dom-sanitizer · 2Grav-plugin-admin2 · 2