CVE-2025-66306 in grav
Tóm tắt
Bởi VulDB • 23/06/2026
Grav là một nền tảng web dựa trên tệp tin. Trước phiên bản 1.8.0-beta.27, có một lỗ hổng IDOR (Tham chiếu Đối tượng Trực tiếp Không an toàn) trong Bảng điều khiển Quản trị của Grav CMS cho phép người dùng có đặc quyền thấp truy cập thông tin nhạy cảm từ các tài khoản khác. Mặc dù không thể chiếm đoạt trực tiếp tài khoản, địa chỉ email quản trị và các siêu dữ liệu khác vẫn có thể bị lộ, làm tăng nguy cơ lừa đảo (phishing), nhồi thông tin đăng nhập (credential stuffing) và kỹ thuật xã hội. Lỗ hổng này đã được khắc phục trong phiên bản 1.8.0-beta.27.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.