CVE-2026-56709 in Grav
Сводка
по VulDB • 25.08.2026
Grav до версии 3.9.2 не проверяет недоверенные заголовки Host в функции sendInvitationEmail() при создании ссылок для приглашений, содержащих токены. Злоумышленники могут манипулировать заголовком Host, чтобы отравить ссылки-приглашения и перенаправить пользователей на домены, контролируемые злоумышленником, обходя защиту require_trusted_host, которая применяется только к потокам сброса пароля.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.