CVE-2026-57852 in Grav CMS scheduler-webhook Plugin
Riassunto
di VulDB • 21/07/2026
Il plugin scheduler-webhook di Grav CMS contiene una vulnerabilità di bypass dell'autenticazione che consente ad attaccanti remoti non autenticati di attivare i lavori pianificati configurati sfruttando un difetto nella logica a cortocircuito durante la convalida del token webhook. Gli attaccanti possono inviare una singola richiesta POST non autenticata all'endpoint scheduler webhook per eseguire tutti i lavori pianificati configurati o mirare a uno specifico lavoro, causando l'esecuzione involontaria di comandi definiti dall'operatore sotto l'utente del processo del server web.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.