CVE-2025-66301
Açıklama
Grav dosya tabanlı bir Web platformudur. 1.8.0-beta.27 sürümünden önce, /admin/pages/{page_name} adresine yapılan bir POST isteğinde kritik alanlar değiştirilirken yetkilendirme kontrollerinin uygun şekilde yapılmaması nedeniyle, form üzerindeki temel içeriği değiştirme iznine sahip olan bir editör; kullanıcının formu gönderdikten sonra ne olacağını belirleyen ve daha fazla güvenlik açığına yol açabilecek bazı önemli eylemleri içeren process bölümünü kapsayan YAML frontmatter'ı olan data[_json][header][form] içeriğini değiştirerek formun işleyişini değiştirebilmektedir. Bu güvenlik açığı 1.8.0-beta.27 sürümünde giderilmiştir.
Nasıl düzeltilir
- getgrav grav1.8.0 ya da sonraki bir sürüm
- getgrav/grav1.8.0-beta.27 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| getgrav grav | v < 1.8.0, 1.8.0 | 1.8.0 |
| getgrav/gravPackagist | v < 1.8.0-beta.27 | 1.8.0-beta.27 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.