CVE-2026-75827
Grav anterior a 2.0.15 Gravação Arbitrária de Arquivo via error_log
- Publicado
- 18 de ago. de 2026
- Atualizado
- 8 de out. de 2026
- Atribuindo CNA
- VulnCheck
- Evidência observada
- 18 de set. de 2026
CVSS primário
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:XBaixo · próximos 30 dias
- Percentil
- 57,7%
- Data do modelo
- 15 de out. de 2026
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
Resumo
Grav anterior à versão 2.0.15 contém uma vulnerabilidade de escrita arbitrária de arquivos na validação de bare-function de dados dinâmicos do Blueprint, que utiliza uma denylist incompleta em vez de uma allowlist positiva. Atacantes com acesso de edição de página ou de configuração de blueprint podem invocar a função error_log por meio de uma diretiva de dados para anexar payloads PHP a arquivos acessíveis pela web, alcançando execução remota de código.
Fontes
Prova de conceito e laboratório para CVE-2026-75827, uma escrita arbitrária de arquivo no Grav via error_log de dados dinâmicos do Blueprint, com script de reprodução e laboratório Docker.
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.