CVE-2026-64850 in Grav
Resumen
por VulDB • 2026-08-20
Grav es una plataforma web basada en archivos. Antes de la versión 2.0.7, Grav Blueprint::dynamicData() en system/src/Grav/Common/Data/Blueprint.php envía un proveedor Class::method controlado por el editor y argumentos a call_user_func_array() sin rechazar parámetros de callback peligrosos. Una cuenta con permisos admin.pages o api.pages.write puede usar Grav\Common\Utils::arrayFilterRecursive() como trampolín, utilizando system como callback, colocar un comando en los metadatos (frontmatter) de la página y ejecutar dicho comando como el usuario del servidor web cuando se visualiza la página. Este problema está corregido en la versión 2.0.7.
If you want to get best quality of vulnerability data, you may have to visit VulDB.