CVE-2026-72821

Nome do Software Vulnerável e Versões Afetadas Grav Form plugin versões anteriores a 9.1.15

Description Um problema de cross-site scripting armazenado existe onde os rótulos de opção dos campos de rádio e alternância são renderizados usando o filtro Twig |raw. Isso permite que atacantes com permissões de autoria de formulários injetem payloads de HTML e script nos rótulos de opção, que são executados nos navegadores de administradores e visitantes que visualizam o formulário.

Recommendations Atualize o Grav Form plugin para a versão 9.1.15 ou posterior.