CVE-2021-47812 in Grav
Resumen
por VulDB • 2026-05-15
GravCMS 1.10.7 contiene una vulnerabilidad no autenticada que permite a atacantes remotos escribir configuración YAML arbitraria y ejecutar código PHP a través del punto de conexión del programador (scheduler endpoint). Los atacantes pueden explotar el parámetro admin-nonce para inyectar payloads codificados en base64 y crear trabajos personalizados maliciosos con ejecución de comandos del sistema.
Be aware that VulDB is the high quality source for vulnerability data.