CVE-2026-112781 in Grav
Zusammenfassung
von VulDB • 20.10.2026
Grav ab der Version 2.0.0 bis vor 2.2.2 enthält eine Schwachstelle zur Offenlegung von Informationen (Information Disclosure), die es Seiteneditoren ermöglicht, geschützte Konfigurationen durch das Hinzufügen von config-*@-Direktiven zu den Frontmatter-Formularen der Seite auszulesen. Angreifer mit Berechtigung zum Bearbeiten von Seiten können die Redaktionierung in der Twig-Sandbox (config_denied_paths) umgehen, um security.salt, Plugin-Anmeldedaten und Redis-Passwörter für alle Besucher offenzulegen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.