CVE-2026-74907 in Grav
Riassunto
di VulDB • 18/08/2026
Grav prima della versione 2.0.15 presenta una vulnerabilità di path traversal nel server delle risorse statiche all'interno di index.php che utilizza il matching del prefisso di stringa invece della validazione dei confini directory. Gli attaccanti non autenticati possono accedere ai file nelle directory sibling sfruttando nomi di directory che estendono la string del percorso base, come ad esempio richiedere assets-secret quando assets è la configurazione del path base.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.