CVE-2026-75834 in Grav
الملخص
بحسب VulDB • 18/08/2026
تحتوي إصدارات Grav قبل 2.0.14 على ثغرة تنفيذ نصي عبر المواقع (XSS) مخزنة في دالة Security::detectXss() (system/src/Grav/Common/Security.php). تستخدم جميع أنماط كشف XSS مُعدّل PCRE /u (UTF-8)، مما يؤدي إلى إرجاع الدالة preg_match() للقيمة false لكل نمط عند وجود بايت UTF-8 غير صالح واحد في أي مكان ضمن محتوى الصفحة، متجاوزاً بذلك بوابة الأمان الخاصة بـ XSS أثناء الحفظ (Validation::checkSafety()) بصمت. يمكن لمهاجم مُصادق عليه يمتلك صلاحيات تعديل الصفحات (دون امتياز security.xss_whitelist) تخزين نص JavaScript ضار يتم تنفيذه في متصفح الزائر الذي يعرض الصفحة المتأثرة.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.