CVE-2026-112780 in Grav
요약
\~에 의해 VulDB • 2026. 10. 20.
Grav 2.0.15부터 2.2.2 미만의 버전에는 allowlist bypass 취약점이 포함되어 있습니다. 이 취약점은 replace-name@를 사용하여 Flex 폼 필드의 이름을 변경함으로써 페이지 편집자가 임의의 public static 메서드를 호출할 수 있게 합니다. 페이지 수정 권한을 가진 공격자는 callable 검사를 우회하여 data-*@ 지시문을 숨기고 Folder::delete, Folder::move 또는 Utils::download를 호출하여 디렉토리를 삭제하거나 파일을 덮어쓰거나 파일을 읽을 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.