CVE-2026-69087

Nome do Software Vulnerável e Versões Afetadas Grav form plugin versões anteriores a 9.1.13

Description Um problema de redirecionamento aberto existe onde a ação de processo de redirecionamento avalia dados de formulário fornecidos pelo usuário dentro de expressões Twig. Como a função Grav::redirect() aceita URLs externas sem validar a origem, um usuário não autenticado pode enviar um valor malicioso por meio de um campo controlável pelo invasor. Isso ocorre quando um blueprint de formulário define um alvo de redirecionamento usando a função form.value(), como redirect: "{{ form.value('next') }}", permitindo que o invasor desencadeie um redirecionamento 302 para um site externo arbitrário para fins de phishing.

Recommendations Atualize para a versão 9.1.13 ou posterior.