Описание
Grav is an open-source, flat-file content management system. Grav CMS prior to version 1.7.45 is vulnerable to a Server-Side Template Injection (SSTI), which allows any authenticated user (editor permissions are sufficient) to execute arbitrary code on the remote server bypassing the existing security sandbox. Version 1.7.45 contains a patch for this issue.
Ссылки
- Patch
- ExploitVendor Advisory
- Patch
- ExploitVendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 1.7.45 (исключая)
cpe:2.3:a:getgrav:grav:*:*:*:*:*:*:*:*
EPSS
Процентиль: 98%
0.56986
Средний
8.8 High
CVSS3
Дефекты
CWE-94
CWE-94
Связанные уязвимости
CVSS3: 8.8
github
почти 2 года назад
Server-Side Template Injection (SSTI) with Grav CMS security sandbox bypass
CVSS3: 8.8
fstec
почти 2 года назад
Уязвимость CMS-системы Grav CMS, связанная с неверным управлением генерацией кода, позволяющая нарушителю выполнить произвольный код
EPSS
Процентиль: 98%
0.56986
Средний
8.8 High
CVSS3
Дефекты
CWE-94
CWE-94