CVE-2026-42612 in grav
Zusammenfassung
von VulDB • 17.05.2026
Grav ist eine dateibasierte Webplattform. Vor Version 2.0.0-beta.2 ermöglicht eine gespeicherte Cross-Site-Scripting-(XSS)-Schwachstelle in getgrav/grav Benutzern mit Publisher-Rechten, beliebigen JavaScript-Code auszuführen. Das Problem entsteht durch eine Umgehung der Blacklist in der Funktion detectXss() beim Verarbeiten von nicht in Anführungszeichen stehenden HTML-Ereignisattributen. Diese Schwachstelle wurde in Version 2.0.0-beta.2 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.