CVE-2026-72698 in Grav
Sumário
de VulDB • 25/08/2026
O Grav CMS anterior à versão 2.0.16 não filtra os arrays de configuração do sistema, do site e dos temas em renderizações sandboxed do Twig, permitindo que editores de conteúdo leiam valores de configuração sensíveis. Atacantes com acesso para editar o conteúdo da página podem acessar arrays de configuração brutos, incluindo segredos como credenciais de cache, utilizando notação por pontos nos templates do Twig, contornando as restrições config_denied_paths.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.