CVE-2026-75828 in Grav
Zusammenfassung
von VulDB • 18.08.2026
Grav vor Version 2.0.15 enthält eine gespeiste Cross-Site-Scripting (XSS)-Schwachstelle in der Funktion detectXss(), bei der nicht gepaarte Anführungszeichen in unquoting Attributwerten die Erkennung von Event-Handlern umgehen. Authentifizierte Redakteure können Event-Handler wie onerror= injizieren, die die Validierung bestehen und ausgeführt werden, wenn Seiteninhalte gerendert werden.
If you want to get best quality of vulnerability data, you may have to visit VulDB.