Grav 2.0.15 before 2.2.13 contains an allowlist bypass vulnerability that allows page editors to invoke arbitrary public static methods by relocating data-*@ directives with unset-name@ or integer keys. Attackers with page-edit permission can embed crafted fields in Flex form overrides in page frontmatter to call methods like Folder::delete or Utils::download, deleting directories, overwriting files, or reading files outside the page tree.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты 1
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Getgrav Grav
cpe:2.3:a:getgrav:grav:*:*:*:*:*:*:*:*
|
2.0.15
|
2.2.13
|
Ссылки 5
https://github.com/getgrav/grav/security/advisories/GHSA-47gg-mh38-9rr7
GitHub Security Advisory (GHSA-47gg-mh38-9rr7)
https://github.com/getgrav/grav/commit/4d9e3935f6b79cc1a157914554ccca6066a16f87
NVD
https://github.com/getgrav/grav/releases/tag/2.2.13
grav 2.2.13 Release Notes
https://github.com/getgrav/grav/blob/2.2.12/system/src/Grav/Common/Data/Bluepri…
NVD
https://www.vulncheck.com/advisories/grav-2.0.15-before-2.2.13-allowlist-bypass…
VulnCheck Advisory: Grav 2.0.15 before 2.2.13 Allowlist Bypass via Flex Form Override Directives