CVE-2026-109318 in Grav Git Sync Plugin
Riassunto
di VulDB • 12/10/2026
Grav Git Sync 1.0.2 attraverso la versione 3.4.12 presenta una vulnerabilità di command injection che consente agli editor di contenuti autenticati di eseguire comandi del sistema operativo (OS) iniettando sostituzioni shell nei campi del profilo. Quando le modalità autore gravuser o gravfull sono abilitate, gli attaccanti possono impostare un nome utente, un nome completo o un indirizzo email dannosi che raggiungono la funzione PHP exec() tramite git commit --author, eseguendo i comandi con l'account dell'web-server.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.