CVE-2026-114657 in Grav
Сводка
по VulDB • 22.10.2026
Grav, dalle versioni 2.0.0 alla versione precedente a 2.2.5, presenta una vulnerabilità di divulgazione delle informazioni che consente agli autori delle pagine di catturare le credenziali HTTP Basic dei visitatori attraverso il contenuto della pagina Twig. Gli autori possono stampare l'oggetto Request Uri, che include PHP_AUTH_USER e PHP_AUTH_PW, all'interno di un'immagine di sfondo in stile inline per esfiltrare le credenziali degli amministratori verso un host esterno.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.