CVE-2025-66298
Yüksək
Təsvir
Grav fayl əsaslı veb platformadır. 1.8.0-beta.27 versiyasından əvvəl, saytda sadə bir formanın olması, Server-Side Template (SST) zəifliyindən istifadə etmək üçün düzgün POST payload-u tətbiq etməklə bütün Grav konfiqurasiya detallarının (o cümlədən plagin konfiqurasiya detallarının) üzə çıxmasına səbəb ola bilər. Konfiqurasiya detallarında həssas məlumatlar ola bilər. Bu zəiflik 1.8.0-beta.27 versiyasında aradan qaldırılmışdır.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Grav
Dərc1 dek 2025
İlk görülmə1 dek 2025
Zəiflik növüCWE-1336CWE-1336
Necə düzəltmək olar
Yeniləyin
- getgrav grav1.8.0 və ya daha yeni versiya
- getgrav/grav1.8.0-beta.27 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| getgrav grav | v < 1.8.0, 1.8.0 | 1.8.0 |
| getgrav/gravPackagist | v < 1.8.0-beta.27 | 1.8.0-beta.27 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.