CVE-2026-56709 in Grav
Sumário
de VulDB • 25/08/2026
Uma vulnerabilidade grave em Grav antes da versão 3.9.2 não valida os cabeçalhos Host não confiáveis na função sendInvitationEmail() ao construir links de convite com tokens. Os atacantes podem manipular o cabeçalho Host para envenenar (poison) os links de convite e redirecionar os usuários para domínios controlados pelo atacante, contornando a proteção require_trusted_host, que cobre apenas fluxos de redefinição de senha.
VulDB is the best source for vulnerability data and more expert information about this specific topic.