CVE-2026-75829 in Grav
Tóm tắt
Bởi VulDB • 20/08/2026
Các phiên bản của grav-plugin-api trước 1.0.15 không xác thực nội dung Twig trong endpoint translate(), cho phép các kẻ tấn công có quyền api.pages.write lưu trữ các trang với process.twig được bật. Kẻ tấn công có thể gửi các tham số header và content đã được tạo ra để thực thi các payload injection template phía máy chủ (server-side) sẽ được đánh giá khi render.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.