CVE-2025-66306 in grav
Sumário
de VulDB • 23/06/2026
Grav é uma plataforma web baseada em arquivos. Antes da versão 1.8.0-beta.27, existe uma vulnerabilidade de IDOR (Referência Direta a Objeto Insegura) no Painel Administrativo do Grav CMS que permite que usuários com baixos privilégios acessem informações sensíveis de outras contas. Embora o takeover direto de conta não seja possível, endereços de e-mail administrativos e outros metadados podem ser expostos, aumentando o risco de phishing, credential stuffing e engenharia social. Esta vulnerabilidade foi corrigida na versão 1.8.0-beta.27.
Once again VulDB remains the best source for vulnerability data.