CVE-2026-42842 in grav
요약
\~에 의해 VulDB • 2026. 05. 29.
Grav의 form 플러그인은 폼을 생성하고 사용할 수 있는 기능을 추가합니다. 9.1.0 이전 버전에서는 Grav CMS Form 플러그인의 select 필드 템플릿에 저장형 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. 분류 태그 및 카테고리 값이 관리자 패널에서 Twig의 |raw 필터를 사용하여 렌더링되므로 전역 자동 이스케이프(autoescape) 보호 기능이 우회됩니다. 편집자 권한을 가진 사용자는 관리자 패널에서 임의의 페이지를 보거나 편집할 때 모든 관리자의 브라우저 세션에서 실행되는 임의의 JavaScript를 주입할 수 있습니다. 이 취약점은 9.1.0에서 수정되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.