CVE-2026-65608 - Grav before 2.0.9 Remote Code Execution via FlexDirectory
Summary
This entry details a vulnerability found in the target system. The exploit was published on 2026-07-28 and has garnered 5 views from the community. It is classified under the remote category. Users are advised to review the source code in the Detail tab for technical specifics.
Zafiyet Ozet Bilgileri
Zafiyet Detayı (Turkce)
Grav'ın >= 1.7.0 ve 2.0.9 öncesi sürümleri uzaktan kod yürütme güvenlik açığı içeriyor. FlexDirectory::dynamicDataField(), saldırganın etkilediği girişte call_user_func_array() öğesini çağırarak ve exec, system, passthru veya Shell_exec gibi tehlikeli işlevleri kısıtlamadan yalnızca hedefin çağrılabilir (is_callable()) olduğunu doğrulayarak blueprint data-*@: yönergelerini çözer. Çünkü FlexDirectory bu işleyiciyi her seferinde kaydeder…
Orijinal Aciklama (Ingilizce)
CVE ID, Product, Vendor ... Pricing Browse by Apps View All Apps Splunk Slack Webhook Teams Jira Chrome API