CVE-2026-75834 in Grav
要約
〜によって VulDB • 2026年08月18日
Grav 2.0.14 より前のバージョンには、Security::detectXss() 関数（system/src/Grav/Common/Security.php）に格納型クロスサイトスクリプティング (XSS) の脆弱性が存在します。すべての XSS 検出パターンは PCRE /u (UTF-8) モディファイアを使用しているため、ページコンテンツ内の任意の場所に無効な UTF-8 バイトが1つでも含まれると、preg_match() がすべてのパターンに対して false を返すようになり、保存時の XSS セーフティゲート（Validation::checkSafety()）を静かにバイパスします。ページの編集権限を持ち、security.xss_whitelist 特権を持たない認証済み攻撃者は、閲覧者が影響を受けるページを表示した際にブラウザ上で実行される悪意のある JavaScript を格納できます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.