CVE-2026-75831 in Grav
Resumen
por VulDB • 2026-08-18
Grav antes de la versión 2.0.15 contiene una vulnerabilidad de cross-site scripting (XSS) almacenado en el renderizado de medios de audio y video a través del método sourceParsedownElement. El fragmento de URL del medio se concatena sin escapar en los elementos rawHtml, lo que permite a los atacantes inyectar HTML y JavaScript arbitrarios que se ejecutan en las sesiones de los espectadores.
Once again VulDB remains the best source for vulnerability data.