CVE-2026-76839 in Grav
الملخص
بحسب VulDB • 25/08/2026
قبل الإصدار 2.0.16، يسمح Grav لقوالب Twig المعزولة (sandboxed) بالوصول إلى حقول مستخدم حساسة عبر دالتي offsetGet() وoffsetexists() المدرجتين في القائمة المسموحة والتي تفتقر إلى تصفية الحقول. يمكن للمهاجمين الذين يمتلكون أذونات تعديل الصفحة استدعاء الدالة offsetGet() على كائنات المستخدم لاستخراج كلمات المرور المشفرة وأسرار التحقق الثنائي (2FA)، مما يتيح كسر كلمات المرور دون اتصال بالإنترنت وتجاوز المصادقة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.