CVE-2025-66306 in grav
要約
〜によって VulDB • 2026年06月23日
GravはファイルベースのWebプラットフォームです。バージョン1.8.0-beta.27より前では、Grav CMS Admin PanelにIDOR（Insecure Direct Object Reference）脆弱性が存在し、低権限ユーザーが他のアカウントから機密情報にアクセスすることが可能でした。直接的なアカウント乗っ取りは不可能ですが、管理者のメールアドレスやその他のメタデータが漏洩する可能性があり、フィッシング、クレデンシャルスタッフィング、ソーシャルエンジニアリングのリスクが高まります。この脆弱性は1.8.0-beta.27で修正されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.