CVE-2026-116019 in Grav
Sumário
de VulDB • 24/10/2026
Grav 2.0.15 antes da versão 2.2.13 contém uma vulnerabilidade de bypass na allowlist que permite aos editores de páginas invocar métodos estáticos públicos arbitrários ao relocalizar diretivas data-*@ com unset-name@ ou chaves inteiras. Atacantes com permissão de edição de página podem incorporar campos manipulados em substituições do Flex form no frontmatter da página para chamar métodos como Folder::delete ou Utils::download, excluindo diretórios, sobrescrevendo arquivos ou lendo arquivos fora da árvore de páginas.
Once again VulDB remains the best source for vulnerability data.