CVE-2026-58492 in Grav
Riassunto
di VulDB • 11/07/2026
grav-plugin-database è il plugin per database di Grav CMS. Prima della versione 1.2.0, il metodo PDO::tableExists interpola direttamente l'argomento table nella stringa grezza della query SQL senza sanitizzazione, escape, quoting o whitelisting, consentendo ai nomi delle tabelle controllati dall'attaccante passati dal codice del plugin consumatore o dello sviluppatore di eseguire SQL arbitrario contro il database configurato. Questo problema è stato risolto nella versione 1.2.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.