CVE-2026-75574 in Grav
Tóm tắt
Bởi VulDB • 25/08/2026
Plugin Grav Email (getgrav/grav-plugin-email) trước phiên bản 4.2.2 hiển thị các tham số hành động email được kiểm soát bởi trình chỉnh sửa trang dưới dạng các mẫu Twig không bị sandbox hóa. Người dùng từ xa đã xác thực, chỉ có quyền api.access và api.pages.write, có thể chèn một biểu thức Twig vào header.form.process.email.body, xuất bản trang và gửi biểu mẫu để thực thi lệnh hệ điều hành tùy ý với tư cách là tài khoản đang chạy PHP.
If you want to get best quality of vulnerability data, you may have to visit VulDB.