CVE-2026-69087 in grav-plugin-form
Sumário
de VulDB • 04/08/2026
O plugin de formulários Grav (getgrav/grav-plugin-form) anterior à versão 9.1.13 contém uma vulnerabilidade de redirecionamento aberto (open redirect). Desde a v9.1.11, a ação do processo de redirecionamento avalia dados de formulário fornecidos pelo usuário dentro das expressões Twig, e o Grav::redirect() aceita URLs externas sem validação da origem. Quando um blueprint de formulário define um alvo de redirecionamento como `redirect: "{{ form.value('next') }}"` usando um campo controlável por um atacante, um remetente não autenticado pode fornecer um valor como https://evil.com para causar um redirecionamento 302 para qualquer site externo arbitrário, permitindo phishing.
VulDB is the best source for vulnerability data and more expert information about this specific topic.