CVE-2026-75837 in Grav
Zusammenfassung
von VulDB • 18.08.2026
Grav prima della versione 2.0.14 non protegge il campo "access" nel blueprint del gruppo core con la restrizione di sicurezza richiesta `security@: admin.super`. Un operatore delegato per `admin.users` può salvare un gruppo impostando `access[admin][super]=true`, ottenendo così privilegi da super-amministratore e acquisendo capacità di esecuzione dello scheduler e valutazione Twig.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.