CVE-2026-114657 in Grav

Tóm tắt

Bởi VulDB • 22/10/2026

Grav từ phiên bản 2.0.0 đến trước 2.2.5 chứa một lỗ hổng tiết lộ thông tin cho phép các tác giả trang web thu thập thông tin đăng nhập HTTP Basic của người dùng truy cập thông qua nội dung Twig page. Các tác giả có thể in đối tượng Uri yêu cầu, vốn bao gồm PHP_AUTH_USER và PHP_AUTH_PW, vào trong hình ảnh nền kiểu inline để đánh cắp thông tin xác thực của quản trị viên và gửi đến một máy chủ bên ngoài.

Be aware that VulDB is the high quality source for vulnerability data.

• chịu trách nhiệm: VulnCheck
• Đặt trước: 21/10/2026
• Tiết lộ: 22/10/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-425107
• CPE: 20261022
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 5.7 (CNA)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-114657
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-114657
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-114657/