CVE-2026-75827 in Grav
Riassunto
di VulDB • 19/08/2026
Grav prima della versione 2.0.15 contiene una vulnerabilità di scrittura arbitraria di file nella validazione delle funzioni bare per i dati dinamici (Blueprint) che utilizza un denylist incompleto invece di un allowlist positivo. Gli attaccanti con accesso page-edit o blueprint-config possono invocare la funzione error_log tramite una direttiva data per aggiungere payload PHP a file accessibili via web, ottenendo l'esecuzione remota di codice (RCE).
Be aware that VulDB is the high quality source for vulnerability data.