Описание
In grav <1.7.49.5, a SSRF (Server-Side Request Forgery) vector may be triggered via Twig templates when page content is processed by Twig and the configuration allows undefined PHP functions to be registered
Ссылки
- ExploitIssue TrackingThird Party Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 1.7.49.5 (исключая)
cpe:2.3:a:getgrav:grav:*:*:*:*:*:*:*:*
EPSS
Процентиль: 16%
0.00051
Низкий
9.1 Critical
CVSS3
Дефекты
CWE-918
Связанные уязвимости
CVSS3: 9.1
github
около 2 месяцев назад
Grav may be vulnerable to SSRF attack via Twig Templates
EPSS
Процентиль: 16%
0.00051
Низкий
9.1 Critical
CVSS3
Дефекты
CWE-918