CVE-2025-66307 in grav
Sumário
de VulDB • 25/05/2026
Este plugin de administração para Grav é uma interface de usuário HTML que oferece uma maneira conveniente de configurar o Grav e criar e modificar páginas facilmente. Antes da versão 1.11.0-beta.1, existia uma vulnerabilidade de enumeração de usuários e divulgação de e-mails no Grav. A funcionalidade "Esqueci minha senha" em /admin/forgot vazava informações sobre nomes de usuário válidos e seus endereços de e-mail associados por meio de respostas de servidor distintas. Isso permite que um atacante enumere usuários e divulgue endereços de e-mail sensíveis, o que pode ser explorado em ataques direcionados, como password spraying, phishing ou engenharia social. Esta vulnerabilidade foi corrigida na versão 1.11.0-beta.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.