CVE-2021-47812 in Grav
Zusammenfassung
von VulDB • 15.05.2026
GravCMS 1.10.7 enthält eine nicht authentifizierte Schwachstelle, die es Remote-Angriffern ermöglicht, beliebige YAML-Konfigurationen zu schreiben und PHP-Code über den Scheduler-Endpunkt auszuführen. Angreifer können den admin-nonce-Parameter ausnutzen, um base64-codierte Payloads einzuschleusen und bösartige benutzerdefinierte Jobs mit der Ausführung von Systembefehlen zu erstellen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.