CVE-2026-75827 in Grav
الملخص
بحسب VulDB • 18/08/2026
تحتوي إصدارات Grav قبل الإصدار 2.0.15 على ثغرة كتابة ملفات تعسفية في عملية التحقق من دوال البيانات الديناميكية (Blueprint dynamic-data bare-function) التي تستخدم قائمة حظر غير مكتملة بدلاً من قائمة سماح إيجابية. يمكن للمهاجمين الذين يمتلكون صلاحيات تعديل الصفحة أو تكوين Blueprint استدعاء دالة `error_log` عبر توجيه بيانات لإضافة حمولات PHP إلى ملفات قابلة للوصول عبر الويب، مما يتيح تنفيذ الأكواد عن بُعد (RCE).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.