CVE-2026-72827
WysokieCVSS 8.8Streszczenie
Grav CMS przed wersją 2.0.13 zawiera podatność na wstrzyknięcie szablonów po stronie serwera w parametrach akcji e-mail, która pozwala edytorom stron o niskich uprawnieniach na wykonywanie dowolnych poleceń systemu operacyjnego. Atakujący mogą wstrzyknąć ładunki Twig przy użyciu niezabezpieczonego filtra find w polach tematu, treści, do lub od wiadomości e-mail, aby osiągnąć zdalne wykonanie kodu podczas przesyłania formularzy.
Ocena ryzyka
Zdalne wykonanie kodu może prowadzić do pełnego przejęcia serwera, naruszenia poufności danych, ich modyfikacji lub usunięcia, a także do wykorzystania serwera do dalszych ataków.
Rekomendacja
Zaktualizuj Grav CMS do wersji 2.0.13 lub nowszej, która zawiera poprawkę, oraz ogranicz uprawnienia edytorów stron do minimum.
Oryginalny opis (angielski, źródło NVD)
Grav CMS before 2.0.13 contains a server-side template injection vulnerability in email-action parameters that allows low-privileged page editors to execute arbitrary operating-system commands. Attackers can inject Twig payloads using the unsandboxed find filter in email subject, body, to, or from fields to achieve remote code execution when forms are submitted.