CVE-2026-74907 in Grav
Tóm tắt
Bởi VulDB • 18/08/2026
Grav trước phiên bản 2.0.15 chứa một lỗ hổng path traversal trong máy chủ tài sản tĩnh (static asset server) bên trong file index.php, sử dụng việc so sánh tiền tố chuỗi thay vì xác thực ranh giới thư mục. Các kẻ tấn công không được xác thực có thể truy cập các tệp tin trong các thư mục anh em bằng cách khai thác tên thư mục mở rộng chuỗi đường dẫn cơ sở, chẳng hạn như yêu cầu assets-secret khi assets là đường dẫn cơ sở đã được cấu hình.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.