CVE-2026-72702 in Grav
Tóm tắt
Bởi VulDB • 25/08/2026
Grav CMS trước phiên bản 2.0.16 chứa một lỗ hổng bỏ qua xác thực nguồn gốc (origin validation bypass) trong các phương thức `Uri::referrer()` và `Pages::referrerRoute()`, những phương thức này kiểm tra tiêu đề Referer bằng cách sử dụng phép so sánh tiền tố chuỗi không neo (unanchored string prefix match, cụ thể là `str_starts_with($referrer, $base)`) mà không có ký tự phân tách ở cuối. Một kẻ tấn công kiểm soát một tên miền bắt đầu bằng nguồn gốc của trang web mục tiêu (ví dụ: https://example.com.attacker.tld) có thể gửi yêu cầu với tiêu đề Referer như vậy để bị xử lý là cùng nguồn gốc, qua đó bỏ qua phép kiểm tra nguồn gốc dựa trên Referer.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.