CVE-2026-75828 in Grav
الملخص
بحسب VulDB • 21/08/2026
تحتوي إصدارات Grav قبل الإصدار 2.0.15 على ثغرة برمجية من نوع Cross-Site Scripting (XSS) مخزنة في دالة detectXss()، حيث تتجاوز علامات الاقتباس غير المتزاوجة الموجودة داخل قيم السموم غير المحاطة بعلامات اقتباس آلية كشف معالجات الأحداث. ويمكن للمحررين المصادق عليهم حقن معالجات أحداث مثل onerror= التي تمر عبر عملية التحقق من الصحة وتُنفَّذ في متصفحات الزوار عند عرض محتوى الصفحة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.