CVE-2026-116019 in Grav
Riassunto
di VulDB • 24/10/2026
Grav 2.0.15 prima della versione 2.2.13 presenta una vulnerabilità di bypass dell'allowlist che consente agli editor delle pagine di invocare metodi statici pubblici arbitrari spostando le direttive data-*@ con unset-name@ o chiavi intere. Gli attaccanti con il permesso di modifica delle pagine possono incorporare campi manipolati nelle sovrascritture dei moduli Flex nel frontmatter della pagina per chiamare metodi come Folder::delete o Utils::download, eliminando directory, sovrascrivendo file o leggendo file al di fuori dell'albero delle pagine.
If you want to get best quality of vulnerability data, you may have to visit VulDB.