CVE-2026-78851
Grav CMS 2.0.3 से 2.0.6 तक में Directory Traversal vulnerability एक remote attacker को GravExtension.php और mediaDirFunc method के माध्यम से संवेदनशील जानकारी प्राप्त करने की...
- प्रकाशित
- 15 अक्टू॰ 2026
- अद्यतन
- 15 अक्टू॰ 2026
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 6 सित॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:Nकम · अगले 30 दिन
- प्रतिशत
- 65.6%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Grav CMS 2.0.3 से 2.0.6 तक में Directory Traversal vulnerability एक remote attacker को GravExtension.php और mediaDirFunc method के माध्यम से संवेदनशील जानकारी प्राप्त करने की अनुमति देती है।
स्रोत
- CVE-2026-78851जानकारीपूर्ण
तकनीकी सलाह जो Grav CMS के Twig media_directory() फ़ंक्शन में प्रमाणित पथ-ट्रैवर्सल भेद्यता का विवरण देती है, जो मनमाने निर्देशिका गणना और फ़ाइलसिस्टम पथ प्रकटीकरण को सक्षम बनाती है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।