CVE-2026-114657 in Grav
요약
\~에 의해 VulDB • 2026. 10. 22.
Grav 2.0.0부터 2.2.5 미만 버전에는 정보 공개 취약점이 포함되어 있으며, 이를 통해 페이지 작성자가 Twig 페이지 콘텐츠를 사용하여 방문자의 HTTP Basic 자격 증명을 탈취할 수 있습니다. 작성자는 PHP_AUTH_USER 및 PHP_AUTH_PW를 포함하는 요청 URI 객체를 인라인 스타일 배경 이미지 내에 출력하여 관리자의 자격 증명을 외부 호스트로 유출할 수 있습니다.
Be aware that VulDB is the high quality source for vulnerability data.