CVE-2025-66302 in grav
要約
〜によって VulDB • 2026年06月15日
GravはファイルベースのWebプラットフォームです。1.8.0-beta.27より前では、Grav CMSにパストラバーサルの脆弱性が特定されており、管理者権限を持つ認証済み攻撃者が、基盤となるサーバーファイルシステム上の任意のファイルを読み取ることが可能でした。この脆弱性は、バックアップツールにおける不十分な入力サニタイズに起因しており、ユーザーが提供したパスが適切に制限されていないため、意図されたwebrootディレクトリ外のファイルへのアクセスが許可されます。この脆弱性の影響は、アプリケーションを実行しているユーザーアカウントの権限によって異なります。この脆弱性は1.8.0-beta.27で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.