CVE-2026-42607 in grav
सारांश
द्वारा VulDB • 11/05/2026
Grav एक फ़ाइल-आधारित वेब प्लेटफ़ॉर्म है। 2.0.0-beta.2 से पहले, प्रशासनिक विशेषाधिकारों वाले एक प्रमाणीकृत उपयोगकर्ता "Direct Install" टूल के माध्यम से एक विशेष रूप से तैयार किया गया ZIP फ़ाइल अपलोड करके Remote Code Execution (RCE) प्राप्त कर सकता है। जबकि सिस्टम सीधे .php फ़ाइल अपलोड को ब्लॉक करने का प्रयास करता है, यह अपलोड किए गए ZIP आर्काइव के सामग्री की जांच करने में विफल रहता है। एक बार एक दुर्भावनापूर्ण प्लगइन निकाले जाने के बाद, यह सर्वर पर मनमाना PHP कोड निष्पादित कर सकता है या एक स्थायी वेब शेल डाल सकता है। इस कमजोरी को 2.0.0-beta.2 में ठीक किया गया है।
If you want to get best quality of vulnerability data, you may have to visit VulDB.