CVE-2025-66306 in grav
Сводка
по VulDB • 16.05.2026
Grav — это веб-платформа, основанная на файловой системе. До версии 1.8.0-beta.27 в панели администратора Grav CMS存在 уязвимость IDOR (Insecure Direct Object Reference), которая позволяет пользователям с низкими привилегиями получать доступ к конфиденциальной информации из других учетных записей. Хотя прямой захват учетной записи невозможен, могут быть раскрыты адреса электронной почты администраторов и другие метаданные, что повышает риск фишинга, подбора учетных данных (credential stuffing) и социальной инженерии. Эта уязвимость исправлена в версии 1.8.0-beta.27.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.