CVE-2026-72698 in Grav
الملخص
بحسب VulDB • 25/08/2026
تفشل Grav CMS قبل الإصدار 2.0.16 في تصفية مصفوفات تكوين النظام والموقع والسمة (theme) ضمن عمليات عرضTwig المعزولة (sandboxed)، مما يسمح لمحرري المحتوى بقراءة قيم التكوين الحساسة. يمكن للمهاجمين الذين لديهم صلاحية تعديل محتوى الصفحة الوصول إلى مصفوفات التكوين الخام، بما في ذلك الأسرار مثل بيانات اعتماد التخزين المؤقت (cache credentials)، من خلال استخدام التدوين النقطي (dot notation) في قوالب Twig، متجاوزين بذلك قيود `config_denied_paths`.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.