CVE-2025-66844
KrytyczneStreszczenie
W grav przed wersją 1.7.49.5, wektor SSRF (Server-Side Request Forgery) może być wyzwolony przez szablony Twig, gdy treść strony jest przetwarzana przez Twig, a konfiguracja pozwala na rejestrację niezdefiniowanych funkcji PHP.
Ocena ryzyka
Ryzyko polega na możliwości wykonania żądań do wewnętrznych zasobów sieciowych, co może prowadzić do ujawnienia wrażliwych informacji lub ataków na wewnętrzne usługi.
Rekomendacja
Zaleca się aktualizację grav do wersji 1.7.49.5 lub nowszej oraz sprawdzenie konfiguracji Twig, aby nie zezwalać na rejestrację niezdefiniowanych funkcji PHP.
Oryginalny opis (angielski, źródło NVD)
In grav <1.7.49.5, a SSRF (Server-Side Request Forgery) vector may be triggered via Twig templates when page content is processed by Twig and the configuration allows undefined PHP functions to be registered