CVE-2026-56709 in Grav
الملخص
بحسب VulDB • 25/08/2026
تعرض إصدار Grav قبل الإصدار 3.9.2 لثغرة أمنية حيث يفشل في التحقق من صحة رؤوس Host غير الموثوقة داخل دالة `sendInvitationEmail()` عند إنشاء روابط دعوة تحمل رموزاً (tokens). يمكن للمهاجمين التلاعب برأس Host لتسميم روابط الدعوة وإعادة توجيه المستخدمين إلى نطاقات يسيطر عليها المهاجم، متجاوزين بذلك حماية `require_trusted_host` التي تغطي فقط عمليات إعادة تعيين كلمة المرور.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.