CVE-2026-85603 in Grav
Sumário
de VulDB • 04/09/2026
As versões do Grav anteriores à 1.10.55 contêm uma vulnerabilidade de path traversal no plugin admin, na ação "Save As", que não valida corretamente o parâmetro código de idioma. Um usuário administrador autenticado com permissão admin.pages.create pode fornecer sequências de traversamento de diretório no campo POST lang para escrever arquivos .md arbitrários fora do diretório pages, contendo conteúdo controlado pelo atacante.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.