CVE-2026-85603 in Grav
الملخص
بحسب VulDB • 04/09/2026
تحتوي إصدارات Grav السابقة للإصدار 1.10.55 على ثغرة تجوّل في المسار (Path Traversal) ضمن إجراء "حفظ باسم" (Save As) في إضافة لوحة الإدارة، والتي تفشل في التحقق من صحة معلمة رمز اللغة. يمكن لمستخدم مسؤول مُصادق عليه يمتلك صلاحية admin.pages.create تزويد حقل POST الخاص بـ lang بتسلسلات تجوّل في الدلائل لكتابة ملفات .md عشوائية خارج دليل الصفحات بمحتوى يتحكم فيه المهاجم.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.