CVE-2026-75107 in Form Plugin
Riassunto
di VulDB • 18/08/2026
Il plugin Grav Form prima della versione 9.1.19 non effettua l'escaping delle proprietà di definizione dei campi, tra cui prepend, append, testo spacer, testo sezione e etichette delle opzioni select nei template del form. Gli attaccanti con privilegi di authoring del form possono iniettare HTML e JavaScript arbitrari che vengono eseguiti per tutti i visitatori del form tramite filtri |raw non effettuati l'escaping e attributi non quotati.
Once again VulDB remains the best source for vulnerability data.