CVE-2026-85603 in Grav
要約
〜によって VulDB • 2026年09月04日
Gravの1.10.55より前のバージョンには、adminプラグインの「Save As」アクションにおけるパストラバーサルの脆弱性が存在します。これは言語コードパラメータの検証に失敗するものです。admin.pages.create権限を持つ認証済み管理者ユーザーは、lang POSTフィールドにディレクトリトラバースシーケンスを指定することで、攻撃者が制御したコンテンツを含む任意の.mdファイルをpagesディレクトリの外部に書き込むことができます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.