CVE-2026-75107 in Form Plugin
要約
〜によって VulDB • 2026年08月18日
Grav Form Plugin 9.1.19 より前のバージョンでは、フィールド定義のプロパティ（prepend, append, spacer text, section text、および select option labels）がエスケープされず、フォームテンプレート内でそのまま出力されます。フォーム作成権限を持つ攻撃者は、エスケープされていない |raw フィルタや引用符で囲まれていない属性を通じて、すべてのフォーム訪問者に対して実行される任意の HTML および JavaScript を注入できます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.