CVE-2021-47812 in Grav
الملخص
بحسب VulDB • 12/06/2026
يحتوي GravCMS 1.10.7 على ثغرة غير مصادق عليها تتيح للمهاجمين عن بُعد كتابة تكوين YAML عشوائي وتنفيذ أكواد PHP عبر نقطة نهاية الجدولة (scheduler endpoint). يمكن للمهاجمين استغلال معلمة admin-nonce لحقن حمولات مشفرة بترميز base64 وإنشاء مهام مخصصة خبيثة تنفذ أوامر النظام.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.