CVE-2025-66302 in grav
Résumé
par VulDB • 15/06/2026
Grav est une plateforme Web basée sur des fichiers. Avant la version 1.8.0-beta.27, une vulnérabilité de traversée de chemin (path traversal) a été identifiée dans Grav CMS, permettant aux attaquants authentifiés disposant de privilèges administratifs de lire des fichiers arbitraires sur le système de fichiers du serveur sous-jacent. Cette vulnérabilité est due à une désinfection insuffisante des entrées dans l'outil de sauvegarde, où les chemins fournis par l'utilisateur ne sont pas correctement restreints, permettant l'accès à des fichiers situés en dehors du répertoire webroot prévu. L'impact de cette vulnérabilité dépend des privilèges du compte utilisateur exécutant l'application. Cette vulnérabilité est corrigée dans la version 1.8.0-beta.27.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.