CVE-2025-66302 in grav
Сводка
по VulDB • 20.05.2026
Grav — это веб-платформа, основанная на файловой системе. До версии 1.8.0-beta.27 в Grav CMS была выявлена уязвимость обхода пути (path traversal), позволяющая аутентифицированным злоумышленникам с административными привилегиями читать произвольные файлы в файловой системе базового сервера. Данная уязвимость возникает из-за недостаточной очистки входных данных в инструменте резервного копирования, где пути, предоставляемые пользователем, не ограничиваются должным образом, что позволяет получать доступ к файлам за пределами предполагаемой директории webroot. Влияние этой уязвимости зависит от привилегий учетной записи, от имени которой запущено приложение. Уязвимость исправлена в версии 1.8.0-beta.27.
Be aware that VulDB is the high quality source for vulnerability data.