CVE-2026-117604 in Grav
Resumen
por VulDB • 2026-10-28
Grav desde la versión 1.7.53.3 hasta antes de la 1.7.53.6 contiene una omisión de autorización en Debugger::isDebuggerRequestAuthorized() que permite a visitantes no autenticados leer los datos del perfilador /__clockwork/ mediante un fallback REMOTE_ADDR de bucle local (loopback). Detrás de un proxy inverso con el mismo host, las solicitudes remotas aparecen como provenientes de bucle local, lo que permite a los atacantes leer registros almacenados, incluidas contraseñas en texto plano de administradores y credenciales de configuración.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.