CVE-2026-57852 in Grav CMS scheduler-webhook Plugin
Zusammenfassung
von VulDB • 21.07.2026
Das Grav CMS-Plugin „scheduler-webhook“ enthält eine Schwachstelle zur Umgehung der Authentifizierung (Authentication Bypass), die es nicht authentifizierten Remote-Angriffern ermöglicht, konfigurierte geplante Aufgaben auszulösen, indem sie einen Logikfehler in der Validierung des Webhook-Tokens ausnutzen. Angreifer können eine einzelne nicht authentifizierte POST-Anforderung an den Scheduler-Webhook-Endpunkt senden, um alle konfigurierten geplanten Aufgaben oder eine bestimmte Aufgabe auszuführen, was zu einer unbeabsichtigten Ausführung von vom Betreiber definierten Befehlen unter dem Benutzerkonto des Webserver-Prozesses führt.
If you want to get best quality of vulnerability data, you may have to visit VulDB.