CVE-2026-64850

Nome do Software Vulnerável e Versões Afetadas Grav versões anteriores a 2.0.7

Description Na função Blueprint::dynamicData() localizada em system/src/Grav/Common/Data/Blueprint.php, o software envia um provedor de Class::method e argumentos controlados pelo editor para call user func array() sem rejeitar parâmetros de callback perigosos. Uma conta com permissões admin.pages ou api.pages.write pode usar GravCommonUtils::arrayFilterRecursive() como um trampolim com system como o callback. Ao colocar um comando no frontmatter da página, o invasor pode executar esse comando como o usuário do servidor web quando a página for visualizada.

Recommendations Atualize o Grav para a versão 2.0.7.