Tóm tắt nhanh
- CVE-2025-66844 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.1) ảnh hưởng getgrav/grav, grav (getgrav).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.29%, cao hơn 21.7% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 1.7.49.5 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| getgrav/grav Packagist | ≤ 1.7.49.5
| Chưa có bản vá |
| grav | < 1.7.49.5
| 1.7.49.5
|
Mô tả
In grav <1.7.49.5, a SSRF (Server-Side Request Forgery) vector may be triggered via Twig templates when page content is processed by Twig and the configuration allows undefined PHP functions to be registered.
Mô tả của NVD
In grav <1.7.49.5, a SSRF (Server-Side Request Forgery) vector may be triggered via Twig templates when page content is processed by Twig and the configuration allows undefined PHP functions to be registered
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí