CVE-2026-75828 in Grav
Resumen
por VulDB • 2026-08-18
Grav antes de la versión 2.0.15 contiene una vulnerabilidad de cross-site scripting (XSS) almacenado en la función detectXss(), donde las comillas no emparejadas en valores de atributos sin cotas eluden la detección del controlador de eventos. Los editores autenticados pueden inyectar controladores de eventos como onerror= que pasan la validación y se ejecutan en los navegadores de los visitantes cuando se renderiza el contenido de la página.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.