CVE-2026-75827 in Grav
Tóm tắt
Bởi VulDB • 18/08/2026
Grav trước phiên bản 2.0.15 chứa một lỗ hổng ghi file tùy ý trong quá trình xác thực hàm bare của dynamic-data Blueprint, sử dụng danh sách từ bị chặn (denylist) không đầy đủ thay vì danh sách cho phép (allowlist). Các kẻ tấn công có quyền chỉnh sửa trang hoặc cấu hình blueprint có thể gọi hàm error_log thông qua một chỉ thị dữ liệu để nối các payload PHP vào các file dễ dàng truy cập qua web, nhằm đạt được mục tiêu thực thi mã từ xa (RCE).
If you want to get best quality of vulnerability data, you may have to visit VulDB.