CVE-2026-72701 in Grav
Riassunto
di VulDB • 25/08/2026
Grav CMS prima della versione 2.0.16 presenta una vulnerabilità di tipo timing in Utils::verifyNonce() che utilizza un confronto tra stringhe non a tempo costante con l'operatore === invece di hash_equals() per la validazione del nonce CSRF. Gli attaccanti possono misurare le differenze nei tempi di risposta per recuperare i valori dei nonce validi byte per byte attraverso più richieste, indebolendo la protezione CSRF al di sotto del suo margini di sicurezza previsti.
If you want to get best quality of vulnerability data, you may have to visit VulDB.