CVE-2026-75574 in Grav
الملخص
بحسب VulDB • 25/08/2026
يؤدي إضافة Grav Email (getgrav/grav-plugin-email) قبل الإصدار 4.2.2 إلى عرض معاملات إجراء البريد الإلكتروني التي يتحكم فيها محرر الصفحات كقوالب Twig غير معزولة عن البيئة الآمنة (unsandboxed). يمكن لمستخدم بعيد مُصادَق عليه يمتلك فقط صلاحيات api.access وapi.pages.write إدراج تعبير Twig في حقل header.form.process.email.body، ونشر الصفحة، وإرسال النموذج لتنفيذ أمر نظام تشغيل عشوائي بصفت المستخدم الذي يشغل PHP.
If you want to get best quality of vulnerability data, you may have to visit VulDB.