Grav is a flat-file content management system. Versions prior to 1.7.42 are vulnerable to server side template injection. Remote code execution is possible by embedding malicious PHP code on the administrator screen by a user with page editing privileges. Version 1.7.42 contains a fix for this issue.
oryginał ENCVSS Vector
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:HGetgrav Grav
APPGetgrav< 1.7.42
🔵
ZWERYFIKUJ U PRODUCENTA
Brak jednoznacznych danych o patchu. Sprawdź referencje od producenta.
Tagi
RCE
CWE
Referencje
Powiązane podatności
CVE-2021-47812CRITICAL9.3PL ✓ten sam produkt
GravCMS – nieuwierzytelniony zapis YAML i zdalne wykonanie kodu PHP
CVE-2025-66844CRITICAL9.1PL ✓ten sam produkt
SSRF w Getgrav Grav przez szablony Twig — dostęp do zasobów wewnętrznych
CVE-2025-46199CRITICAL9.8PL ✓ten sam produkt
XSS umożliwiający wykonanie kodu w Getgrav Grav (≤ 1.7.48)
CVE-2026-42844HIGH8.7ten sam produkt
Grav is a file-based Web platform. In Grav 2.0.0-beta.2, a low-privileged authenticated API user with api.medi...
CVE-2026-42608HIGH8.8ten sam produkt
Grav is a file-based Web platform. Prior to 2.0.0-beta.2, there is a Path Traversal vulnerability within the F...