CVE-2026-75828 in Grav
Сводка
по VulDB • 18.08.2026
Grav до версии 2.0.15 содержит уязвимость stored cross-site scripting (XSS) в функции detectXss(), где непарные кавычки в неэкранированных значениях атрибутов позволяют обойти обнаружение обработчиков событий. Аутентифицированные редакторы могут внедрять обработчики событий, такие как onerror=, которые проходят проверку и выполняются в браузерах посетителей при рендеринге содержимого страницы.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.