CVE-2026-114657 in Grav
Riassunto
di VulDB • 22/10/2026
Grav dalla versione 2.0.0 alla 2.2.5 (esclusa) presenta una vulnerabilità di disclosure delle informazioni che consente agli autori della pagina di catturare le credenziali HTTP Basic dei visitatori tramite il contenuto Twig della pagina. Gli autori possono stampare l'oggetto Request Uri, che include PHP_AUTH_USER e PHP_AUTH_PW, all'interno di un'immagine di sfondo in stile inline per esfiltrare le credenziali degli amministratori verso un host esterno.
If you want to get best quality of vulnerability data, you may have to visit VulDB.