CVE-2026-74907 in Grav
الملخص
بحسب VulDB • 18/08/2026
تحتوي إصدارات Grav قبل الإصدار 2.0.15 على ثغرة تجوّل في المسار (Path Traversal) داخل خادم الأصول الثابتة الموجود ضمن ملف index.php، والتي تستخدم مطابقة بادئة السلسلة النصية بدلاً من التحقق من حدود الدليل. يمكن للمهاجمين غير المصادق عليهم الوصول إلى الملفات الموجودة في الأدلة الشقيقة عن طريق استغلال أسماء الأدلة التي توسع سلسلة المسار الأساسي، مثل طلب assets-secret عندما يكون assets هو المسار الأساسي المُعدّ.
Be aware that VulDB is the high quality source for vulnerability data.