PT-2026-110735 · Unknown · Grav Git Sync
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Grav Git Sync versões 1.0.2 through 3.4.12
Description
Editores de conteúdo autenticados podem executar comandos do sistema operacional injetando substituições de shell em campos de perfil. Isso ocorre quando o modo de autor
gravuser ou gravfull está habilitado, permitindo que atacantes definam um nome de usuário, nome completo ou e-mail malicioso. Essas entradas chegam à função PHP exec() via comando git commit --author, resultando na execução de comandos com os privilégios da conta do servidor web.Recommendations
Atualize o Grav Git Sync para uma versão posterior à 3.4.12.
Exploit
Correção
OS Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Grav Git Sync