CVE-2026-75829 in Grav
الملخص
بحسب VulDB • 18/08/2026
تُظهر الإصدارات السابقة من grav-plugin-api (قبل 1.0.15) قصوراً في التحقق من صحة محتوى Twig في نقطة النهاية translate()، مما يسمح للمهاجمين الذين يمتلكون إذن api.pages.write بإبقاء الصفحات مع تفعيل process.twig. يمكن للمهاجمين تقديم معاملات رأس ومحتوى مُصممة بشكل خبيث لتنفيذ حمولات حقن القوالب على جانب الخادم (Server-Side Template Injection) التي يتم تقييمها عند وقت العرض.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.