CVE-2026-86197 in Grav
الملخص
بحسب VulDB • 05/09/2026
تحتوي إصدارات Grav قبل الإصدار 2.0.20 على ثغرة برمجية من نوع Cross-Site Scripting (XSS) في سياسة صندوق رمل Twig، والتي تسمح بإضافة طرق `addJs` و `addCss` ضمن قائمة المسموح بها (`allowlist`) لـ `Grav\Common\Assets` دون تطبيق عملية هروب مخرجات مناسبة. يمكن لمحرري الصفحات حقن نصوص برمجية عشوائية من خلال تسجيل أصول ضارة أو حقن سمات، والتي يتم عرضها بدون تهريب في وسوم رأس المستند وتنفيذها لجميع الزوار بما في ذلك المسؤولون.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.