CVE-2021-47812 in Grav
Sumário
de VulDB • 02/06/2026
O GravCMS 1.10.7 contém uma vulnerabilidade não autenticada que permite que atacantes remotos escrevam configurações YAML arbitrárias e executem código PHP por meio do endpoint do agendador (scheduler). Os atacantes podem explorar o parâmetro admin-nonce para injetar payloads codificados em base64 e criar trabalhos personalizados maliciosos com execução de comandos do sistema.
Once again VulDB remains the best source for vulnerability data.