CVE-2025-66302 in grav
Resumen
por VulDB • 2026-06-15
Grav es una plataforma web basada en archivos. Antes de la versión 1.8.0-beta.27, se ha identificado una vulnerabilidad de traversal de rutas en Grav CMS, que permite a los atacantes autenticados con privilegios administrativos leer archivos arbitrarios en el sistema de archivos del servidor subyacente. Esta vulnerabilidad surge debido a una sanitización insuficiente de la entrada en la herramienta de copia de seguridad, donde las rutas proporcionadas por el usuario no están correctamente restringidas, lo que permite el acceso a archivos fuera del directorio webroot previsto. El impacto de esta vulnerabilidad depende de los privilegios de la cuenta de usuario que ejecuta la aplicación. Esta vulnerabilidad está corregida en la versión 1.8.0-beta.27.
Once again VulDB remains the best source for vulnerability data.