CVE-2026-75107
Orta
Açıklama
9.1.19 sürümünden önceki Grav Form Plugin, form şablonlarındaki prepend, append, ara metin, bölüm metni ve seçim seçeneği etiketleri dahil olmak üzere alan tanımı özelliklerini kaçırmada (escape) başarısız olur. Form yazarlığı yetkilerine sahip saldırganlar, kaçırılmamış |raw filtreleri ve tırnak içine alınmamış öznitelikler aracılığıyla tüm form ziyaretçileri için çalışan rastgele HTML ve JavaScript enjekte edebilirler.
ÖnemOrta
CVSS5.4
İstismar olasılığı—
Ürün
Grav
Yayın18 Ağu 2026
İlk görülme18 Ağu 2026
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- getgrav grav9.1.19 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| getgrav grav | v < 9.1.19 | 9.1.19 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.