CVE-2025-66844

Nome do Software Vulnerável e Versões Afetadas versões do grav anteriores a 1.7.49.5

Descrição Existe uma vulnerabilidade de Falsificação de Solicitação no Lado do Servidor (SSRF) no grav. O problema ocorre quando o conteúdo da página é processado por templates Twig e a configuração permite que funções PHP não definidas sejam registradas. Isso pode ser acionado via templates Twig. O SSRF permite que um atacante faça com que o servidor realize solicitações para locais não intencionados.

Recomendações Atualize o grav para a versão 1.7.49.5 ou posterior.