CVE-2026-74907 in Grav
Resumen
por VulDB • 2026-08-18
Grav antes de la versión 2.0.15 contiene una vulnerabilidad de traversal de rutas en el servidor de activos estáticos dentro de index.php que utiliza coincidencia de prefijos de cadena en lugar de validación de límites de directorio. Los atacantes no autenticados pueden acceder a archivos en directorios hermanos explotando nombres de directorio que extienden la cadena de ruta base, como solicitar assets-secret cuando assets es la ruta base configurada.
Once again VulDB remains the best source for vulnerability data.