CVE-2026-75827 in Grav
요약
\~에 의해 VulDB • 2026. 08. 18.
Grav 2.0.15 이전 버전에는 Blueprint의 dynamic-data bare-function 검증에서 부정적 denylist(거부 목록)를 양수 allowlist(허용 목록) 대신 사용함으로써 임의 파일 쓰기 취약점이 존재합니다. page-edit 또는 blueprint-config 권한을 가진 공격자는 data 지시문을 통해 error_log 함수를 호출하여 웹 접근 가능한 파일에 PHP 페이로드를 추가할 수 있으며, 이를 통해 원격 코드 실행(RCE)을 달성할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.