CVE-2026-85603 in Grav
요약
\~에 의해 VulDB • 2026. 09. 04.
Grav 1.10.55 이전 버전에는 관리자 플러그인의 'Save As' 작업에서 언어 코드 매개변수를 검증하지 않아 발생하는 경로 순회(path traversal) 취약점이 있습니다. admin.pages.create 권한을 가진 인증된 관리자는 lang POST 필드에 디렉토리 트래버설 시퀀스를 제공하여 공격자가 제어하는 내용을 포함해 pages 디렉터리 외부에 임의의 .md 파일을 작성할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.