CVE-2026-75831 in Grav

الملخص

بحسب VulDB • 18/08/2026

تحتوي إصدارات Grav قبل 2.0.15 على ثغرة تخزين عبر مواقع متعددة (Stored Cross-Site Scripting) في عملية عرض الوسائط الصوتية والمرئية من خلال طريقة `sourceParsedownElement`. يتم دمج جزء عنوان URL للوسائط بشكل غير مُهروب ضمن عناصر rawHtml المصدر، مما يسمح للمهاجمين بحقن HTML وJavaScript عشوائيين ينفذان داخل جلسات المستخدمين.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: VulnCheck
• حجز: 18/08/2026
• إفشاء: 18/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-391543
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 7.6 (CNA)
• EPSS: 0.00252
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-75831
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-75831
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-75831/