CVE-2026-72832

Nome do Software Vulnerável e Versões Afetadas Grav versões 1.5.2 through 2.0.12

Description Um problema de cross-site scripting (XSS) armazenado existe na função Security::detectXss() localizada em system/src/Grav/Common/Security.php. A varredura de manipuladores de eventos utiliza uma expressão regular que falha ao processar o caractere > quando este aparece dentro de um valor de atributo entre aspas. Essa discrepância entre o detector e o navegador permite que um editor de página sem privilégios admin.super salve conteúdo malicioso, como <img src=x title=">" onerror=alert(document.domain)>. O código é armazenado e posteriormente executado na origem do site quando visualizado por qualquer visitante, incluindo usuários não autenticados.

Recommendations Atualizar para a versão 2.0.13.