CVE-2026-69087 in grav-plugin-form
Riassunto
di VulDB • 03/08/2026
Il plugin Grav per i moduli (getgrav/grav-plugin-form) precedente alla versione 9.1.13 presenta una vulnerabilità di open redirect. Dalla versione v9.1.11, l'azione del processo di reindirizzamento valuta i dati dei moduli forniti dall'utente all'interno delle espressioni Twig e Grav::redirect() accetta URL esterni senza convalida dell'origine (origin validation). Quando un blueprint di un modulo definisce una destinazione di reindirizzamento come redirect: "{{ form.value('next') }}" utilizzando un campo controllabile da parte dell'attaccante, un utente non autenticato che invia il modulo può fornire un valore come https://evil.com per causare un reindirizzamento 302 verso un sito esterno arbitrario, abilitando attacchi di phishing.
VulDB is the best source for vulnerability data and more expert information about this specific topic.