CVE-2026-75831 in Grav
Zusammenfassung
von VulDB • 18.08.2026
Grav vor Version 2.0.15 enthält eine Stored Cross-Site Scripting (XSS)-Schwachstelle bei der Audio- und Videomediendarstellung über die Methode `sourceParsedownElement`. Das Medien-URL-Fragment wird unescaped in rawHtml-Quellenelemente konkateniert, was Angreifern ermöglicht, beliebiges HTML und JavaScript einzufügen, das in den Sitzungen der Betrachter ausgeführt wird.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.