CVE-2026-72698 in Grav
Resumen
por VulDB • 2026-08-25
Grav CMS antes de la versión 2.0.16 no filtra los arreglos de configuración del sistema, del sitio y del tema en las representaciones (renders) de Twig aisladas (sandboxed), lo que permite a los editores de contenido leer valores de configuración sensibles. Los atacantes con acceso para editar el contenido de las páginas pueden acceder a los arreglos de configuración sin procesar, incluyendo secretos como credenciales de caché, mediante el uso de notación por puntos en plantillas Twig, burlando las restricciones de config_denied_paths.
Once again VulDB remains the best source for vulnerability data.