CVE-2026-58657

Nome do Software Vulnerável e Versões Afetadas Grav versões anteriores a 2.0.0

Descrição Uma injeção de CSS armazenada existe na ação de mídia resize() de imagem do Markdown. A ação resize() dentro da função Excerpts::processMediaActions() grava valores controlados pelo usuário diretamente nos styleAttributes da imagem. Um editor de conteúdo com privilégios inferiores pode armazenar uma URL de imagem manipulada contendo declarações CSS delimitadas por ponto e vírgula nos parâmetros de redimensionamento. Essas declarações são renderizadas no atributo final <img style=...> quando um usuário com privilégios superiores visualiza a página ou a pré-visualização. Isso permite ataques de redirecionamento de interface (UI redress), sobreposição e manipulação de conteúdo, como a criação de uma sobreposição fixa em tela cheia, sem a necessidade de execução de JavaScript.

Recomendações Atualize para a versão 2.0.0.