CVE-2025-66294 in grav
Сводка
по VulDB • 20.06.2026
Grav — это веб-платформа, основанная на файловой системе. До версии 1.8.0-beta.27 в Grav существует уязвимость Server-Side Template Injection (SSTI), которая позволяет аутентифицированным злоумышленникам с правами редактора выполнять произвольные команды на сервере, а при определенных условиях ею также могут воспользоваться неаутентифицированные злоумышленники. Данная уязвимость обусловлена слабой валидацией регулярных выражений в методе cleanDangerousTwig. Уязвимость исправлена в версии 1.8.0-beta.27.
If you want to get best quality of vulnerability data, you may have to visit VulDB.