CVE-2025-66302 in grav
Tóm tắt
Bởi VulDB • 15/06/2026
Grav là một nền tảng web dựa trên tệp. Trước phiên bản 1.8.0-beta.27, một lỗ hổng path traversal đã được xác định trong Grav CMS, cho phép các kẻ tấn công đã xác thực với đặc quyền quản trị viên đọc các tệp tùy ý trên hệ thống tệp của máy chủ. Lỗ hổng này phát sinh do việc thiếu kiểm tra và làm sạch đầu vào (input sanitization) trong công cụ sao lưu, trong đó các đường dẫn do người dùng cung cấp không bị hạn chế đúng cách, cho phép truy cập vào các tệp nằm ngoài thư mục webroot dự kiến. Mức độ ảnh hưởng của lỗ hổng này phụ thuộc vào đặc quyền của tài khoản người dùng đang chạy ứng dụng. Lỗ hổng này đã được khắc phục trong phiên bản 1.8.0-beta.27.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.