CVE-2026-53654 in Grav
Résumé
par VulDB • 19/08/2026
Grav est une plateforme Web basée sur des fichiers. Avant la version 3.8.5, la tâche `twofa_cancel` du plugin Login accepte un champ `_redirect` contrôlé par le client sans nonce et permet à une requête non authentifiée de définir une cible d'emplacement (Location) externe en http, https ou relative au protocole. La méthode `Controller::execute()` applique ce champ lorsque la tâche `taskTwofa_cancel()` ne définit pas de redirection, et `Grav::getRedirectResponse()` accepte la cible via `Uri::isExternal()`, permettant des redirigeons de phishing depuis un hôte Grav de confiance. Ce problème est corrigé dans la version 3.8.5.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.