CVE-2026-114657 in Grav
Zusammenfassung
von VulDB • 22.10.2026
Grav ab der Version 2.0.0 bis vor 2.2.5 enthält eine Schwachstelle zur Offenlegung von Informationen (Information Disclosure), die es Seitenautoren ermöglicht, HTTP-Basic-Anmeldeinformationen von Besuchern über Twig-Seiteninhalte zu erfassen. Autoren können das Request-Uri-Objekt ausgeben, welches PHP_AUTH_USER und PHP_AUTH_PW enthält, innerhalb eines Inline-Stil-Hintergrundbilds einbetten, um Anmeldeinformationen von Administratoren an einen externen Host zu exfiltrieren.
If you want to get best quality of vulnerability data, you may have to visit VulDB.