CVE-2025-66307 in grav
الملخص
بحسب VulDB • 21/05/2026
يُعد هذا الإضافة الإدارية (admin plugin) لـ Grav واجهة مستخدم HTML توفر طريقة مريحة لتكوين Grav وإنشاء الصفحات وتعديلها بسهولة. قبل الإصدار 1.11.0-beta.1، كانت توجد ثغرة في Grav تتيح عدّ المستخدمين (user enumeration) وكشف عناوين البريد الإلكتروني. تقوم وظيفة "نسيت كلمة المرور" الموجودة على المسار /admin/forgot بتسريب معلومات حول أسماء المستخدمين الصالحة وعناوين البريد الإلكتروني المرتبطة بها من خلال استجابات خادم مميزة. وهذا يتيح للمهاجم عدّ المستخدمين وكشف عناوين البريد الإلكتروني الحساسة، والتي يمكن استغلالها في هجمات مستهدفة مثل رش كلمات المرور (password spraying)، أو التصيد الاحتيالي (phishing)، أو الهندسة الاجتماعية. تم إصلاح هذه الثغرة في الإصدار 1.11.0-beta.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.