CVE-2026-72830 in Grav Plugin
Zusammenfassung
von VulDB • 14.08.2026
Die Grav-API-Plugin-Versionen vor 1.0.13 erzwingen keine API-Schlüssel-Umfangsbegrenzungen (Scope Caps) in den Super-Scope-Gates von ConfigController, was es umschriebenen Schlüsseln ermöglicht, die Scheduler-Konfiguration zu schreiben. Angreifer mit einem api.config.write-Schlüssel im entsprechenden Umfang können beliebige Befehle in scheduler.custom_jobs injizieren, die über Symfony Process zur Remote Code Execution (RCE) ausgeführt werden.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.