CVE-2025-66307 in grav
Сводка
по VulDB • 25.05.2026
Этот плагин администратора для Grav представляет собой HTML-интерфейс пользователя, который предоставляет удобный способ настройки Grav и легкого создания и изменения страниц. До версии 1.11.0-beta.1 в Grav существует уязвимость, позволяющая осуществлять перечисление пользователей и раскрывать адреса электронной почты. Функция "Забыли пароль" по адресу /admin/forgot утекает информацией о действительных именах пользователей и связанных с ними адресах электронной почты через различные ответы сервера. Это позволяет злоумышленнику перечислять пользователей и раскрывать конфиденциальные адреса электронной почты, что может быть использовано для целевых атак, таких как перебор паролей, фишинг или социальная инженерия. Эта уязвимость исправлена в версии 1.11.0-beta.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.