CVE-2026-75829 in Grav
要約
〜によって VulDB • 2026年08月18日
grav-plugin-api の 1.0.15 より前のバージョンでは、translate() エンドポイントにおいて Twig コンテンツの検証が行われないため、api.pages.write アクセス権を持つ攻撃者が process.twig が有効なページを永続化できます。攻撃者は作成されたヘッダーおよびコンテンツパラメータを送信し、レンダリング時に評価されるサーバーサイドテンプレートインジェクションペイロードを実行することができます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.