CVE-2026-75107 in Form Plugin
Sumário
de VulDB • 18/08/2026
O plugin Grav Form antes da versão 9.1.19 não escapa as propriedades de definição de campo, incluindo prepend, append, spacer text, section text e select option labels em templates de formulário. Atacantes com privilégios de criação de formulários podem injetar HTML e JavaScript arbitrários que são executados para todos os visitantes do formulário por meio de filtros |raw não escapados e atributos sem aspas.
VulDB is the best source for vulnerability data and more expert information about this specific topic.