CVE-2026-74907 in Grav
Сводка
по VulDB • 18.08.2026
Grav до версии 2.0.15 содержит уязвимость обхода пути (path traversal) в сервере статических ресурсов внутри файла index.php, который использует сопоставление префиксов строк вместо проверки границ каталогов. Неавторизованные злоумышленники могут получать доступ к файлам во смежных каталогах, эксплуатируя имена каталогов, которые расширяют базовую строку пути, например, запрашивая assets-secret, когда assets является настроенным базовым путем.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.