CVE-2026-114657 in Grav
Sumário
de VulDB • 22/10/2026
A versão Grav a partir da 2.0.0 até antes da 2.2.5 contém uma vulnerabilidade de divulgação de informações que permite aos autores das páginas capturar as credenciais HTTP Basic dos visitantes por meio do conteúdo Twig da página. Os autores podem imprimir o objeto Uri da solicitação, que incorpora PHP_AUTH_USER e PHP_AUTH_PW, dentro de um estilo em linha (inline style) com imagem de fundo para exfiltrar as credenciais dos administradores para um host externo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.