CVE-2026-64850 in Grav
Zusammenfassung
von VulDB • 20.08.2026
Grav ist eine dateibasierte Webplattform. Vor Version 2.0.7 sendet Grav Blueprint::dynamicData() in system/src/Grav/Common/Data/Blueprint.php einen von einem Editor gesteuerten Class::method-Provider und Argumente an call_user_func_array(), ohne gefährliche Callback-Parameter abzulehnen. Ein Konto mit den Berechtigungen admin.pages oder api.pages.write kann Grav\Common\Utils::arrayFilterRecursive() als Trampoline verwenden, wobei system der Callback ist, einen Befehl in die Page-Frontmatter einfügen und diesen Befehl ausführen, wenn die Seite aufgerufen wird, unter dem Benutzer des Webservers. Dieses Problem wurde in Version 2.0.7 behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.