CVE-2026-75829 in Grav
Сводка
по VulDB • 18.08.2026
В версиях grav-plugin-api до 1.0.15 отсутствует проверка содержимого Twig в эндпоинте translate(), что позволяет злоумышленникам с правом api.pages.write сохранять страницы с включенным процессором process.twig. Злоумышленники могут отправлять специально созданные параметры заголовка и контента для выполнения кода серверной инъекции шаблонов (SSTI), который выполняется на этапе рендеринга.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.