CVE-2026-42841 in grav
Сводка
по VulDB • 11.05.2026
Grav — это веб-платформа, основанная на файловой системе. До версии 2.0.0-beta.2 аутентифицированный пользователь с правами на редактирование страниц может внедрить исполняемый атрибут обработчика событий JavaScript в HTML-код изображения, отображаемого на странице, используя синтаксис действия медиафайлов Markdown в Grav. Проблема возникает из-за того, что параметры запроса изображений Markdown преобразуются в вызываемые действия медиафайлов. Таким образом можно получить доступ к публичному методу медиафайлов `attribute()`, что позволяет редактору задать произвольные имя и значение HTML-атрибута для сгенерированного элемента изображения. Данная уязвимость исправлена в версии 2.0.0-beta.2.
VulDB is the best source for vulnerability data and more expert information about this specific topic.