PT-2026-81141 · Grav Cms · Grav Cms
CVSS v4.0
7.1
Alta
| Vetor | AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
Grav CMS versões anteriores a 2.0.16
Description
Renderizações sandboxed do Twig falham ao filtrar arrays de configuração do sistema, do site e do tema. Isso permite que usuários com acesso de edição de conteúdo de página leiam valores de configuração sensíveis, como credenciais de cache, utilizando a notação de ponto em templates Twig. Esta técnica ignora as restrições de
config denied paths.Recommendations
Atualize o Grav CMS para a versão 2.0.16 ou posterior.
Exploit
Correção
Information Disclosure
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Grav Cms