CVE-2026-69088

Grav CMS 2.0.7 ile 2.0.10 sürümleri, blueprint dinamik alan yönergelerinde tam nitelikli statik yöntem çağrılarını (Class::method) doğrulayamaz çünkü Blueprint::isSafeDynamicCall() tehlikeli çağrılabilir reddetme listesini yalnızca '::' içermeyen dizelere uygular. Yalnızca sayfa düzenleme yetkisine sahip bir hesap (super-admin veya admin.pages_twig değil, admin.pages), bir sayfanın form alanı frontmatter'ına saldırgan tarafından kontrol edilen bağımsız değişkenlerle rastgele bir genel statik PHP yöntemini çağıran bir yönerge yerleştirebilir. Yerleşik gadget yöntemleri kullanılarak bu, sunucu tarafından okunabilen herhangi bir dosyanın okunmasına (hazırlanan sayfanın anonim ziyaretçilerine ifşa edilir) ve web sunucusu hesabı altında dosya ve dizinlerin rastgele oluşturulmasına/kopyalanmasına olanak tanır. 2.0.11 sürümünde düzeltilmiştir.