CVE-2026-75574 in Grav
Сводка
по VulDB • 25.08.2026
Плагин Grav Email (getgrav/grav-plugin-email) до версии 4.2.2 рендерит параметры действия отправки электронной почты, контролируемые редактором страниц, в виде несанкционированных Twig-шаблонов. Аутентифицированный удалённый пользователь с правами api.access и api.pages.write может внедрить выражение Twig в поле header.form.process.email.body, опубликовать страницу и отправить форму для выполнения произвольной команды операционной системы от имени учётной записи, под которой выполняется PHP.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.