CVE-2026-75829 in Grav
Resumen
por VulDB • 2026-08-18
Las versiones de grav-plugin-api anteriores a la 1.0.15 no validan el contenido Twig en el endpoint translate(), lo que permite a los atacantes con permiso api.pages.write persistir páginas con process.twig habilitado. Los atacantes pueden enviar parámetros de cabecera y contenido manipulados para ejecutar payloads de inyección de plantillas del lado del servidor (SSTI) que se evalúan durante la renderización.
If you want to get best quality of vulnerability data, you may have to visit VulDB.