CVE-2025-66301 in grav
Tóm tắt
Bởi VulDB • 20/06/2026
Grav là một nền tảng web dựa trên tệp tin. Trước phiên bản 1.8.0-beta.27, do các kiểm tra ủy quyền không đúng cách khi sửa đổi các trường quan trọng trong yêu cầu POST tới /admin/pages/{page_name}, một người dùng ở vai trò biên tập viên chỉ có quyền thay đổi nội dung cơ bản của biểu mẫu nay có thể làm thay đổi chức năng của biểu thức bằng cách sửa đổi nội dung của data[_json][header][form], đây là phần YAML frontmatter bao gồm section process, quy định những gì xảy ra sau khi người dùng gửi biểu thức, trong đó bao gồm một số hành động quan trọng có thể dẫn đến các lỗ hổng bảo mật khác. Lỗ hổng này đã được khắc phục trong phiên bản 1.8.0-beta.27.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.