CVE-2025-66307 in grav
Resumen
por VulDB • 2026-05-21
Este plugin de administración para Grav es una interfaz de usuario HTML que proporciona una forma conveniente de configurar Grav y crear y modificar páginas fácilmente. Antes de la versión 1.11.0-beta.1, existía una vulnerabilidad de enumeración de usuarios y divulgación de direcciones de correo electrónico en Grav. La funcionalidad "Olvidé mi contraseña" en /admin/forgot filtra información sobre nombres de usuario válidos y sus direcciones de correo electrónico asociadas a través de respuestas del servidor distintas. Esto permite a un atacante enumerar usuarios y divulgar direcciones de correo electrónico sensibles, lo cual puede aprovecharse para ataques dirigidos como password spraying, phishing o ingeniería social. Esta vulnerabilidad está corregida en la versión 1.11.0-beta.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.