CVE-2026-72819

Nome do Software Vulnerável e Versões Afetadas Grav CMS versões anteriores a 2.0.13

Descrição Usuários autenticados podem alcançar a execução remota de código por meio de uma falha na validação de configurações do plugin Flex Objects. Ao utilizar a notação de array em vez da notação de string, um invasor pode ignorar a validação do nome da rotina para chamar a rotina unZip() com um arquivo ZIP malicioso. Esse processo permite o upload e a gravação de arquivos PHP diretamente na raiz da web para execução posterior.

Recomendações Atualize o Grav CMS para a versão 2.0.13 ou posterior.