CVE-2026-75574 in Grav
Sumário
de VulDB • 25/08/2026
O plugin Grav Email (getgrav/grav-plugin-email) anterior à versão 4.2.2 processa os parâmetros de ação do e-mail controlados pelo editor de páginas como templates Twig não isolados em sandbox. Um usuário remoto autenticado com apenas as permissões api.access e api.pages.write pode inserir uma expressão Twig no campo header.form.process.email.body, publicar a página e submeter o formulário para executar um comando arbitrário do sistema operacional na conta que executa o PHP.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.