CVE-2026-72702

Nome do Software Vulnerável e Versões Afetadas Grav CMS versões anteriores a 2.0.16

Description Existe uma falha de bypass de validação de origem nos métodos Uri::referrer() e Pages::referrerRoute(). O problema ocorre porque o cabeçalho Referer é validado usando uma correspondência de prefixo de string não ancorada através de str starts with($referrer, $base) sem um delimitador final. Isso permite que um invasor que controle um domínio que comece com a origem do site vítima envie uma requisição que seja incorretamente tratada como mesma origem, ignorando a verificação de origem.

Recommendations Atualize o Grav CMS para a versão 2.0.16 ou posterior.