CVE-2026-75829 in Grav
Zusammenfassung
von VulDB • 18.08.2026
In grav-plugin-api vor Version 1.0.15 wird der Twig-Inhalt im translate()-Endpunkt nicht validiert, was Angreifern mit der Berechtigung api.pages.write ermöglicht, Seiten mit aktivierter process.twig zu persistieren. Angreifer können manipulierte Header- und Inhaltsparameter einreichen, um Server-Side Template Injection (SSTI)-Payloads auszuführen, die zur Renderzeit ausgewertet werden.
VulDB is the best source for vulnerability data and more expert information about this specific topic.