CVE-2026-75834 in Grav
Resumen
por VulDB • 2026-08-18
Grav antes de la versión 2.0.14 contiene una vulnerabilidad de cross-site scripting almacenado (stored XSS) en la función Security::detectXss() (system/src/Grav/Common/Security.php). Todos los patrones de detección de XSS utilizan el modificador PCRE /u (UTF-8), por lo que un único byte UTF-8 inválido en cualquier parte del contenido de la página provoca que preg_match() devuelva false para cada patrón, omitiendo silenciosamente el control de seguridad contra XSS durante el guardado (Validation::checkSafety()). Un atacante autenticado con permisos de edición de páginas (sin el privilegio security.xss_whitelist) puede almacenar JavaScript malicioso que se ejecutará en el navegador de un visitante que visualice la página afectada.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.