CVE-2026-65008

إصدارات Grav من 2.0.4 إلى 2.0.6

يمكن تنفيذ التعليمات البرمجية عن بُعد من خلال الدالة Blueprint::dynamicData() الموجودة في الملف system/src/Grav/Common/Data/Blueprint.php. تحدث هذه المشكلة لأن السلسلة القابلة للتنفيذ Class::method ووسائطها يتم تمريرها مباشرةً إلى call user func array() دون قائمة مسموح بها. يمكن للمستخدم المصادق عليه الذي يمتلك أذونات admin.pages أو api.pages.write إدراج توجيه قابل للتنفيذ ضار في إحدى الصفحات عبر المكون الإضافي الخاص بالنماذج. ثم يتم تنفيذ هذا الأمر بصفته مستخدم خادم الويب عندما يصل أي مستخدم، بما في ذلك الزوار غير المصادق عليهم، إلى الصفحة المتأثرة.

تحديث Grav إلى الإصدار 2.0.7.