CVE-2026-58657

إصدارات Grav الأقدم من 2.0.0

يوجد ثغرة حقن CSS مخزنة في إجراء الوسائط resize() الخاص بالصور في Markdown. يقوم إجراء resize() داخل الدالة Excerpts::processMediaActions() بكتابة قيم يتحكم فيها المستدعي مباشرةً في سمة styleAttributes الخاصة بالصورة. يمكن لمحرر محتوى ذي امتيازات أقل تخزين عنوان URL لصورة مُعدلة تحتوي على تعليقات CSS مفصولة بفاصلة منقوطة في معلمات تغيير الحجم. يتم عرض هذه التعليقات في السمة النهائية <img style=...> عندما يقوم مستخدم ذو امتيازات أعلى بعرض الصفحة أو معاينتها. وهذا يسمح بهجمات تعديل واجهة المستخدم، والتراكب، والتلاعب بالمحتوى، مثل إنشاء تراكب ثابت يغطي كامل نافذة العرض، دون الحاجة إلى تنفيذ JavaScript.

التحديث إلى الإصدار 2.0.0.