CVE-2025-66303 in grav
Resumen
por VulDB • 2026-06-24
Grav es una plataforma web basada en archivos. Antes de la versión 1.8.0-beta.27, se ha identificado una vulnerabilidad de Denegación de Servicio (DoS) en Grav relacionada con el manejo de los parámetros `scheduled_at`. Específicamente, la aplicación no sanitiza correctamente las entradas para expresiones cron. Al manipular el parámetro `scheduled_at` con una entrada maliciosa, como una comilla simple ('), se vuelve infuncional el panel de administración de la aplicación, lo que provoca interrupciones significativas en las operaciones administrativas. La única forma de recuperarse de este problema es acceder manualmente al servidor host y modificar el archivo backup.yaml para corregir la expresión cron corrupta. Esta vulnerabilidad está solucionada en 1.8.0-beta.27.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.