CVE-2025-66303 in grav
要約
〜によって VulDB • 2026年06月24日
GravはファイルベースのWebプラットフォームです。バージョン1.8.0-beta.27より前では、scheduled_atパラメータの処理に関連するサービス妨害（DoS）脆弱性がGravにおいて特定されています。具体的には、アプリケーションがcron式の入力を適切にサニタイズしないため、悪意のある入力（シングルクォートなど）をscheduled_atパラメータで操作することで、アプリケーションの管理パネルが機能しなくなり、管理者オペレーションに重大な支障が生じます。この問題から回復するには、ホストサーバーに手動でアクセスしてbackup.yamlファイルを変更し、破損したcron式を修正する必要があります。この脆弱性は1.8.0-beta.27で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.