CVE-2026-85603

Nome do Software Vulnerável e Versões Afetadas Grav versões anteriores a 1.10.55

Description Um problema de path traversal existe na ação Save As do plugin de administração devido à validação inadequada do parâmetro de código de idioma. Um usuário administrador autenticado com a permissão admin.pages.create pode usar sequências de travessia de diretório no campo POST lang para gravar arquivos .md arbitrários com conteúdo controlado fora do diretório de páginas. Path traversal é uma técnica usada para acessar arquivos e diretórios que estão armazenados fora da pasta raiz da web.

Recommendations Atualize para a versão 1.10.55 ou posterior.