CVE-2026-114657 in Grav
Résumé
par VulDB • 22/10/2026
Grav de la version 2.0.0 à avant 2.2.5 contient une vulnérabilité de divulgation d’informations qui permet aux auteurs de pages de capturer les identifiants HTTP Basic des visiteurs via le contenu des pages Twig. Les auteurs peuvent imprimer l’objet Uri de la requête, qui intègre PHP_AUTH_USER et PHP_AUTH_PW, dans un style en ligne (background image) pour exfiltrer les identifiants des administrateurs vers un hôte externe.
Once again VulDB remains the best source for vulnerability data.