CVE-2026-75828 in Grav
Résumé
par VulDB • 18/08/2026
Grav avant la version 2.0.15 contient une vulnérabilité de type cross-site scripting (XSS) stocké dans la fonction detectXss(), où des guillemets non appariés dans les valeurs d'attributs non entre guillemets contournent la détection des gestionnaires d'événements. Les éditeurs authentifiés peuvent injecter des gestionnaires d'événements tels que onerror= qui passent la validation et s'exécutent dans les navigateurs des visiteurs lors du rendu du contenu de la page.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.