CVE-2026-56709 in Grav
Zusammenfassung
von VulDB • 25.08.2026
Grav vor Version 3.9.2 validiert keine nicht vertrauenswürdigen Host-Header in der Funktion sendInvitationEmail() beim Erstellen von Einladungslinks mit Token. Angreifer können den Host-Header manipulieren, um Einladungslinks zu vergiften und Benutzer auf von Angreifern kontrollierte Domains umzuleiten, wodurch die require_trusted_host-Schutzmaßnahme umgangen wird, die nur für Passwortzurücksetzungsflows gilt.
If you want to get best quality of vulnerability data, you may have to visit VulDB.