CVE-2026-75828
Yüksək
Təsvir
Grav 2.0.15 versiyasından əvvəlki versiyalarda detectXss() funksiyasında saxlanılan saytlararası skriptinq (XSS) zəifliyi mövcuddur; burada dırnağa alınmamış atribut dəyərlərindəki cütləşməmiş dırnaq işarələri hadisə idarəedicisinin (event-handler) aşkar edilməsini yan keçir. Autentifikasiya olunmuş redaktorlar, validasiyadan keçən və səhifə məzmunu render olunduqda ziyarətçilərin brauzerlərində icra olunan onerror= kimi hadisə idarəediciləri yerləşdirə bi
CiddilikYüksək
CVSS8.7
İstismar ehtimalı—
MəhsulGetgrav/grav
Dərc18 avq 2026
İlk görülmə18 avq 2026
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
Yeniləyin
- getgrav/grav2.0.15 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| getgrav/gravPackagist | v < 2.0.15 | 2.0.15 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.