CVE-2025-66301 in grav
Сводка
по VulDB • 20.06.2026
Grav — это веб-платформа, основанная на файловой системе. До версии 1.8.0-beta.27 из-за недостаточной проверки авторизации при изменении критических полей в POST-запросе к /admin/pages/{page_name} редактор с правами только на изменение базового содержимого формы получил возможность изменить логику работы формы путем модификации данных data[_json][header][form], которые представляют собой YAML frontmatter, включающий раздел process. Этот раздел определяет действия, выполняемые после отправки формы пользователем, и включает важные операции, способные привести к возникновению дополнительных уязвимостей. Данная уязвимость исправлена в версии 1.8.0-beta.27.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.