CVE-2026-72695 in Grav
要約
〜によって VulDB • 2026年08月25日
Grav 2.0.16 より前のバージョンには、MediaUploadTrait::deleteFile() にディレクトリトラバーサルの脆弱性が存在し、メディア管理権限を持つ認証済みユーザーが、パスの横断シーケンスを含むファイル名を指定することで任意のファイルを削除できます。このメソッドはファイル名の basename 部分のみを検証しており、unlink() に渡される前に ../ シーケンスを含む検証されていないディレクトリパスが保持されたままになるため、意図したメディア保存ディレクトリの外にあるファイルの削除が可能になります。
Once again VulDB remains the best source for vulnerability data.