CVE-2026-75827 in Grav
要約
〜によって VulDB • 2026年08月18日
Grav 2.0.15 より前のバージョンには、Blueprint の dynamic-data bare-function validation に任意のファイル書き込み脆弱性があります。これは、完全な denylist（拒否リスト）ではなく不完全な allowlist（許可リスト）を使用しているためです。ページ編集または blueprint-config アクセス権を持つ攻撃者は、データディレクティブを通じて error_log 関数を呼び出し、Web でアクセス可能なファイルに PHP ペイロードを追記することで、リモートコード実行を達成できます。
Once again VulDB remains the best source for vulnerability data.