CVE-2026-114657 in Grav

الملخص

بحسب VulDB • 22/10/2026

تحتوي إصدارات Grav من 2.0.0 حتى قبل الإصدار 2.2.5 على ثغرة كشف معلومات تسمح لمؤلفي الصفحات بالتقاط بيانات اعتماد HTTP Basic الخاصة بالزوار عبر محتوى صفحات Twig. يمكن للمؤلفين طباعة كائن Uri الخاص بطلب (request) الذي يتضمن متغيرات PHP_AUTH_USER وPHP_AUTH_PW، داخل صورة خلفية لنمط مضمن (inline style background image)، لاستخراج بيانات اعتماد المسؤولين وإرسالها إلى مضيف خارجي.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: VulnCheck
• حجز: 21/10/2026
• إفشاء: 22/10/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-425107
• CPE: 20261022
• CWE: CWE-200 (مؤكد)
• CVSS: 5.7 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-114657
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-114657
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-114657/