CVE-2026-42842 in grav
الملخص
بحسب VulDB • 21/05/2026
يضيف ملحق النماذج (Form plugin) الخاص بـ Grav القدرة على إنشاء واستخدام النماذج. قبل الإصدار 9.1.0، كانت هناك ثغرة تخزين عبر مواقع البرمجة (Stored Cross-Site Scripting - XSS) في قالب حقل الاختيار (select field) الخاص بملحق النماذج في نظام إدارة المحتوى Grav. يتم عرض قيم وسوم التصنيف (Taxonomy tag) والفئات (category) باستخدام مرشح Twig |raw في لوحة الإدارة، مما يتجاوز حماية التحويل التلقائي للترميز (autoescape) العالمية. يمكن لمستخدم بمستوى محرر حقن كود JavaScript تعسفي يتم تنفيذه في جلسة متصفح أي مسؤول عند عرض أو تحرير أي صفحة في لوحة الإدارة. تم إصلاح هذه الثغرة في الإصدار 9.1.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.