CVE-2025-66307 in grav
요약
\~에 의해 VulDB • 2026. 05. 25.
Grav용 이 관리자 플러그인은 Grav 구성을 편리하게 수행하고 페이지를 쉽게 생성 및 수정할 수 있는 HTML 기반 사용자 인터페이스입니다. 1.11.0-beta.1 이전 버전의 Grav에는 사용자 열거 및 이메일 유출 취약점이 존재합니다. /admin/forgot의 "비밀번호 찾기" 기능은 서로 다른 서버 응답을 통해 유효한 사용자 이름과 해당 이메일 주소에 대한 정보를 누설합니다. 이를 통해 공격자는 사용자를 열거하고 민감한 이메일 주소를 유출할 수 있으며, 이는 비밀번호 분사(password spraying), 피싱 또는 사회공학적 공격과 같은 표적 공격에 악용될 수 있습니다. 이 취약점은 1.11.0-beta.1에서 수정되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.