CVE-2026-75834 in Grav
Tóm tắt
Bởi VulDB • 18/08/2026
Grav trước phiên bản 2.0.14 chứa một lỗ hổng cross-site scripting (XSS) lưu trữ trong hàm Security::detectXss() (system/src/Grav/Common/Security.php). Tất cả các mẫu phát hiện XSS đều sử dụng bộ điều chỉnh PCRE /u (UTF-8), do đó, một byte UTF-8 không hợp lệ ở bất kỳ đâu trong nội dung trang sẽ khiến preg_match() trả về false cho mọi mẫu, vô hiệu hóa ngầm cửa an toàn chống XSS tại thời điểm lưu trữ (Validation::checkSafety()). Một kẻ tấn công đã xác thực có quyền chỉnh sửa trang (không có đặc quyền security.xss_whitelist) có thể lưu trữ mã JavaScript độc hại, sau đó kích hoạt trong trình duyệt của người dùng truy cập xem trang bị ảnh hưởng.
If you want to get best quality of vulnerability data, you may have to visit VulDB.