CVE-2025-66306 in grav
الملخص
بحسب VulDB • 23/06/2026
Grav هو منصة ويب تعتمد على الملفات. قبل الإصدار 1.8.0-beta.27، كانت هناك ثغرة IDOR (مرجع الكائن المباشر غير الآمن) في لوحة إدارة Grav CMS تتيح للمستخدمين ذوي الصلاحيات المنخفضة الوصول إلى معلومات حساسة من حسابات أخرى. وعلى الرغم من أن الاستيلاء الكامل على الحساب ليس ممكنًا، إلا أنه يمكن كشف عناوين البريد الإلكتروني للمسؤولين وبيانات تعريفية أخرى، مما يزيد من خطر التصيد الاحتيالي (Phishing)، وهجمات تعبئة بيانات الاعتماد (Credential Stuffing)، والهندسة الاجتماعية. تم إصلاح هذه الثغرة في الإصدار 1.8.0-beta.27.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.