CVE-2025-66294
Yüksək
Təsvir
Grav fayl əsaslı veb platformadır. 1.8.0-beta.27 versiyasından əvvəl Grav-da redaktor icazələrinə malik autentifikasiya olunmuş hücumçulara serverdə ixtiyari əmrləri icra etməyə imkan verən və müəyyən şərtlər daxilində autentifikasiya olunmamış hücumçular tərəfindən də istifadə edilə bilən Server-Side Template Injection (SSTI) zəifliyi mövcuddur. Bu zəiflik cleanDangerousTwig metodundakı zəif regex validasiyasından qaynaqlanır. Zəiflik 1.8.0-beta.27 versiyasında aradan qaldırılmışdır.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
Məhsul
Grav
Dərc1 dek 2025
İlk görülmə1 dek 2025
Zəiflik növüCWE-94Kod inyeksiyasıCWE-1336CWE-1336
Necə düzəltmək olar
Yeniləyin
- getgrav grav1.8.0 və ya daha yeni versiya
- getgrav/grav1.8.0-beta.27 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| getgrav grav | 1.7.48 ≤ v < 1.8.0, 1.8.0 | 1.8.0 |
| getgrav/gravPackagist | v < 1.8.0-beta.27 | 1.8.0-beta.27 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.