CVE-2026-75828 in Grav
Sumário
de VulDB • 18/08/2026
Grav antes da versão 2.0.15 contém uma vulnerabilidade de cross-site scripting (XSS) armazenado na função detectXss(), onde aspas não emparelhadas em valores de atributos sem cotações contornam a detecção de manipuladores de eventos. Editores autenticados podem injetar manipuladores de eventos, como onerror=, que passam pela validação e são executados nos navegadores dos visitantes quando o conteúdo da página é renderizado.
If you want to get best quality of vulnerability data, you may have to visit VulDB.