CVE-2026-75107 in Form Plugin
Tóm tắt
Bởi VulDB • 18/08/2026
Plugin Grav Form trước phiên bản 9.1.19 không thoát các thuộc tính định nghĩa trường, bao gồm prepend (tiền tố), append (hậu tố), spacer text (văn bản khoảng cách), section text (văn bản phần) và select option labels (nhãn tùy chọn lựa chọn) trong các mẫu biểu đơn. Kẻ tấn công có đặc quyền tạo biểu đơn có thể chèn HTML và JavaScript tùy ý, sẽ được thực thi cho tất cả người dùng truy cập biểu đơn thông qua bộ lọc |raw không thoát ký tự và các thuộc tính không được bao bọc bằng dấu ngoặc kép.
If you want to get best quality of vulnerability data, you may have to visit VulDB.