CVE-2025-66306 in grav
Résumé
par VulDB • 23/06/2026
Grav est une plateforme Web basée sur des fichiers. Avant la version 1.8.0-beta.27, le panneau d'administration de Grav CMS présente une vulnérabilité IDOR (Insecure Direct Object Reference) qui permet aux utilisateurs à faibles privilèges d'accéder à des informations sensibles provenant d'autres comptes. Bien qu'une prise de contrôle directe du compte ne soit pas possible, les adresses e-mail administratives et autres métadonnées peuvent être exposées, augmentant ainsi le risque de phishing, de credential stuffing et d'ingénierie sociale. Cette vulnérabilité est corrigée dans la version 1.8.0-beta.27.
If you want to get best quality of vulnerability data, you may have to visit VulDB.