CVE-2025-66301

Nome do Software Vulnerável e Versões Afetadas Versões do Grav anteriores a 1.8.0-beta.27

Descrição O Grav é uma plataforma Web baseada em arquivos. Verificações de autorização inadequadas ao modificar campos críticos em uma requisição POST para o endpoint /admin/pages/{page name} permitem que um editor com permissões limitadas altere a funcionalidade dos formulários. Isso é conseguido modificando o parâmetro data[ json][header][form], que contém frontmatter YAML incluindo a seção process. A seção process controla as ações executadas após o envio do formulário, potencialmente levando a problemas adicionais. O page name é uma variável que representa a página de destino.

Recomendações Atualize para a versão 1.8.0-beta.27 ou posterior.