CVE-2025-66301 in grav
Résumé
par VulDB • 20/06/2026
Grav est une plateforme Web basée sur des fichiers. Avant la version 1.8.0-beta.27, en raison de contrôles d'autorisation incorrects lors de la modification de champs critiques dans une requête POST adressée à /admin/pages/{page_name}, un éditeur disposant uniquement des autorisations pour modifier le contenu basique du formulaire est désormais capable de changer le fonctionnement du formulaire en modifiant le contenu de data[_json][header][form], qui correspond au frontmatter YAML incluant la section process, laquelle dicte ce qui se passe après qu'un utilisateur a soumis le formulaire. Cette soumission peut entraîner certaines actions importantes susceptibles d'ouvrir la voie à d'autres vulnérabilités. Cette vulnérabilité est corrigée dans la version 1.8.0-beta.27.
VulDB is the best source for vulnerability data and more expert information about this specific topic.