CVE-2026-61457 in Grav
要約
〜によって VulDB • 2026年07月15日
Grav API プラグイン (getgrav/grav-plugin-api) の 1.0.3 より前のバージョンには、API メディアコントローラにおけるファイルアップロードの拡張子チェック回避脆弱性が存在します。HandlesMediaUploads::validateFileExtension() は pathinfo($filename, PATHINFO_EXTENSION) を介して最終的なファイル拡張子のみの検査を行うため、api.media.write 権限を持つユーザーは shell.php.jpg のような二重拡張子を持つファイルをアップロードし、危険な拡張子のブロックリストを回避することができます。その後、Web サーバーがそのファイルを PHP として実行することで、リモートコード実行 (RCE) が発生する可能性があります。
Be aware that VulDB is the high quality source for vulnerability data.