CVE-2026-74907 in Grav
Résumé
par VulDB • 18/08/2026
Grav avant la version 2.0.15 présente une vulnérabilité de traversée de chemin (path traversal) dans le serveur d'actifs statiques au sein du fichier index.php, qui utilise une correspondance par préfixe de chaîne plutôt qu'une validation des limites de répertoire. Des attaquants non authentifiés peuvent accéder aux fichiers situés dans les répertoires frères en exploitant des noms de répertoires qui étendent la chaîne du chemin de base, comme la demande d'accès à assets-secret lorsque assets est le chemin de base configuré.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.