Koyokr

**Nome do Software Vulnerável e Versões Afetadas** Grav versões 1.5.2 through 2.0.12 **Description** Um problema de cross-site scripting (XSS) armazenado existe na função `Security::detectXss()` localizada em system/src/Grav/Common/Security.php. A varredura de manipuladores de eventos utiliza uma expressão regular que falha ao processar o caractere `>` quando este aparece dentro de um valor de atributo entre aspas. Essa discrepância entre o detector e o navegador permite que um editor de página sem privilégios `admin.super` salve conteúdo malicioso, como `<img src=x title=">" onerror=alert(document.domain)>`. O código é armazenado e posteriormente executado na origem do site quando visualizado por qualquer visitante, incluindo usuários não autenticados. **Recommendations** Atualizar para a versão 2.0.13.

**Nome do Software Vulnerável e Versões Afetadas** DOMPurify versões anteriores a 3.4.13 **Description** Existe um problema no processo de sanitização `IN PLACE` onde os hooks de remoção de elementos não neutralizam adequadamente subárvores destacadas. Isso permite que atacantes forneçam HTML contendo manipuladores de eventos em elementos descendentes que são executados após a conclusão da sanitização, embora a raiz retornada pareça limpa. Isso leva ao cross-site scripting, uma técnica onde scripts maliciosos são injetados em sites confiáveis. **Recommendations** Atualize para a versão 3.4.13 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Jodit Editor versões anteriores a 4.12.28 **Description** O sanitizador clean-html integrado pode ser burlado utilizando um transportador MathML/<style>. Esta técnica oculta elementos perigosos da varredura de elementos do sanitizador, permitindo que manipuladores de eventos sem interação persistam no valor do editor. Isso pode levar ao Mutation XSS (Cross-Site Scripting), onde uma entrada HTML influenciada por um invasor resulta na execução de manipuladores maliciosos, como `onload` ou `onfocus` em uma tag `<img>`, quando a saída é renderizada via `element.innerHTML = editor.value` sem a necessidade de interação do usuário. **Recommendations** Atualize para a versão 4.12.28.