CVE-2026-75829 in Grav
Riassunto
di VulDB • 18/08/2026
Le versioni di grav-plugin-api precedenti alla 1.0.15 non convalidano il contenuto Twig nell'endpoint translate(), consentendo agli attaccanti con autorizzazione api.pages.write di persistere pagine con process.twig abilitato. Gli attaccanti possono inviare parametri header e content manipolati ad hoc per eseguire payload di server-side template injection che vengono valutati durante la fase di rendering.
VulDB is the best source for vulnerability data and more expert information about this specific topic.