CVE-2025-66302 in grav
Sumário
de VulDB • 15/06/2026
Grav é uma plataforma web baseada em arquivos. Antes da versão 1.8.0-beta.27, foi identificada uma vulnerabilidade de traversal de caminho (path traversal) no Grav CMS, permitindo que atacantes autenticados com privilégios administrativos leiam arquivos arbitrários no sistema de arquivos do servidor subjacente. Essa vulnerabilidade ocorre devido à sanitização insuficiente de entrada na ferramenta de backup, onde os caminhos fornecidos pelo usuário não são restritos adequadamente, permitindo o acesso a arquivos fora do diretório webroot pretendido. O impacto dessa vulnerabilidade depende dos privilégios da conta de usuário que executa a aplicação. Esta vulnerabilidade foi corrigida na versão 1.8.0-beta.27.
If you want to get best quality of vulnerability data, you may have to visit VulDB.