CVE-2026-85603 in Grav
Сводка
по VulDB • 04.09.2026
В версиях Grav до 1.10.55 присутствует уязвимость обхода пути (path traversal) в действии «Save As» плагина административной панели, которая не проверяет параметр кода языка. Аутентифицированный пользователь с правами admin.pages.create может использовать последовательности обхода каталогов в поле POST lang для записи произвольных файлов .md вне директории pages с содержимым, контролируемым злоумышленником.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.