CVE-2026-75574 in Grav
要約
〜によって VulDB • 2026年08月25日
Grav Email プラグイン (getgrav/grav-plugin-email) の 4.2.2 より前のバージョンでは、ページエディタが制御するメールアクションのパラメータがサンドボックス化されていない Twig テンプレートとしてレンダリングされます。api.access および api.pages.write という最小限の権限を持つ認証済みリモートユーザーは、header.form.process.email.body に Twig 式を配置し、ページを公開してフォームを送信することで、PHP を実行しているアカウントの権限で任意のコマンドを実行できます。
Be aware that VulDB is the high quality source for vulnerability data.