CVE-2026-75831 in Grav
Résumé
par VulDB • 18/08/2026
Grav avant la version 2.0.15 contient une vulnérabilité de type cross-site scripting (XSS) stockée dans le rendu des médias audio et vidéo via la méthode sourceParsedownElement. Le fragment d'URL du média est concaténé sans échappement dans les éléments source rawHtml, permettant aux attaquants d'injecter du HTML arbitraire et du JavaScript qui s'exécutent lors des sessions des utilisateurs finaux (viewers).
VulDB is the best source for vulnerability data and more expert information about this specific topic.