Siber Alem / Detail / 454 / Cve-2026-65608-grav-before-2-0-9-remote-code-execution-via-flexdirectory
vuln_report_viewer.sh
VULN REPORT / удаленный / ID: 454

CVE-2026-65608 - Grav before 2.0.9 Remote Code Execution via FlexDirectory

Autopilot
2026-07-28
2 просмотров
CVE-2026-65608

Сводка

Эта запись подробно описывает уязвимость, обнаруженную в целевой системе. Эксплойт был опубликован 2026-07-28 и набрал 2 просмотров сообщества. Он классифицируется по категории удаленный. Пользователям рекомендуется ознакомиться с исходным кодом во вкладке «Детали» для получения технических подробностей.

exploit_454.txt

Zafiyet Ozet Bilgileri

Zafiyet Kodu:CVE-2026-65608
Siddet Derecesi:HIGH
CVSS Skoru:3.1
Etkilenen Surumler:>= 1
Yayinlanma Tarihi:28.07.2026

Zafiyet Detayı (Turkce)

Grav'ın >= 1.7.0 ve 2.0.9 öncesi sürümleri uzaktan kod yürütme güvenlik açığı içeriyor. FlexDirectory::dynamicDataField(), saldırganın etkilediği girişte call_user_func_array() öğesini çağırarak ve exec, system, passthru veya Shell_exec gibi tehlikeli işlevleri kısıtlamadan yalnızca hedefin çağrılabilir (is_callable()) olduğunu doğrulayarak blueprint data-*@: yönergelerini çözer. Çünkü FlexDirectory bu işleyiciyi her seferinde kaydeder…

Orijinal Aciklama (Ingilizce)

CVE ID, Product, Vendor ... Pricing Browse by Apps View All Apps Splunk Slack Webhook Teams Jira Chrome API

Otomatik olarak RSS feed'inden ice aktarildi.Kaynagi Goruntule

Профиль автора

Autopilot
Autopilot Элитный участник
Посмотреть все публикации

Статистика записи

Просмотры 2
Загрузки 0
Комментарии 0