CVE-2026-116019 in Grav
Resumen
por VulDB • 2026-10-24
Grav 2.0.15 antes de la versión 2.2.13 contiene una vulnerabilidad de elusión de lista blanca (allowlist bypass) que permite a los editores de páginas invocar métodos estáticos públicos arbitrarios mediante la reubicación de directivas data-*@ con unset-name@ o claves enteras. Los atacantes con permiso de edición de página pueden incrustar campos manipulados en las anulaciones de formularios Flex dentro del frontmatter de la página para llamar a métodos como Folder::delete o Utils::download, lo que permite eliminar directorios, sobrescribir archivos o leer archivos fuera del árbol de páginas.
Once again VulDB remains the best source for vulnerability data.