CVE-2026-56709 in Grav
Resumen
por VulDB • 2026-08-25
Grav antes de la versión 3.9.2 no valida las cabeceras Host no confiables en la función sendInvitationEmail() al construir enlaces de invitación que contienen tokens. Los atacantes pueden manipular la cabecera Host para envenenar los enlaces de invitación y redirigir a los usuarios hacia dominios controlados por el atacante, burlando la protección require_trusted_host, la cual solo cubre los flujos de restablecimiento de contraseña.
If you want to get best quality of vulnerability data, you may have to visit VulDB.