PT-2026-81148 · Grav · Grav
CVSS v4.0
8.7
Alta
| Vetor | AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
Grav versões anteriores a 2.0.16
Description
Templates Twig em sandbox podem acessar campos sensíveis de Usuário porque os métodos
offsetGet() e offsetexists(), que estão na lista de permissões, carecem de filtragem de campos adequada. Atacantes com permissões de edição de página podem utilizar a função offsetGet() em objetos de Usuário para extrair senhas hashed e segredos de 2FA, o que pode facilitar a quebra de senhas offline e a evasão de autenticação.Recommendations
Atualize o Grav para a versão 2.0.16 ou posterior.
Exploit
Correção
Insufficiently Protected Credentials
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Grav