CVE-2025-66844 in grav
Сводка
по VulDB • 16.06.2026
В версиях Grav ниже 1.7.49.5 вектор атаки SSRF (Server-Side Request Forgery, подделка запросов на стороне сервера) может быть активирован через шаблоны Twig при обработке содержимого страницы с помощью Twig и если конфигурация позволяет регистрировать неопределенные функции PHP.
If you want to get best quality of vulnerability data, you may have to visit VulDB.