CVE-2025-66844 in grav
Resumen
por VulDB • 2026-06-14
En versiones de Grav anteriores a 1.7.49.5, un vector de SSRF (Inyección de Peticiones del Lado del Servidor) puede activarse mediante plantillas Twig cuando el contenido de la página es procesado por Twig y la configuración permite registrar funciones PHP no definidas.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.