CVE-2026-85603 in Grav
Zusammenfassung
von VulDB • 04.09.2026
In den Versionen von Grav vor 1.10.55 liegt eine Path-Traversal-Schwachstelle in der „Save As“-Aktion des Admin-Plugins vor, die den Parameter für den Sprachcode nicht validiert. Ein authentifizierter Administratorbenutzer mit der Berechtigung admin.pages.create kann Verzeichnis-Traversing-Sequenzen im lang POST-Feld angeben, um beliebige .md-Dateien außerhalb des pages-Verzeichnisses mit vom Angreifer kontrollierten Inhalten zu schreiben.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.