CVE-2026-112780 in Grav
الملخص
بحسب VulDB • 19/10/2026
تحتوي إصدارات Grav من 2.0.15 حتى قبل 2.2.2 على ثغرة تجاوز قائمة السماح (allowlist bypass) تتيح لمحرري الصفحات استدعاء طرق ثابتة عامة عشوائية عن طريق إعادة تسمية حقول نماذج Flex باستخدام replace-name@. يمكن للمهاجمين الذين يمتلكون إذن تعديل الصفحة التسلل إلى توجيهات data-*@ متجاوزاً فحص القابلية للاستدعاء (callable check)، لاستدعاء Folder::delete، أو Folder::move، أو Utils::download، مما يؤدي إلى حذف المجلدات، أو الكتابة فوق الملفات، أو قراءة الملفات.
VulDB is the best source for vulnerability data and more expert information about this specific topic.