CERT24CVE-2026-114660 — Grav 2.0.0 до версии 2.2.5: несанкционированное удаление страниц через директивы Flex FormLoading data…

CVE-2026-114660 — Grav 2.0.0 до версии 2.2.5: несанкционированное удаление страниц через директивы Flex Form

В версиях Grav от 2.0.0 до версии 2.2.5 включительно? нет: до 2.2.5, присутствует уязвимость контроля доступа, которая может позволить автору страницы использовать директивы flex-*@ во frontmatter страницы для вызова произвольных методов объектов Flex.

← Back to intelligence

CVE-2026-114660 — Grav 2.0.0 до версии 2.2.5: несанкционированное удаление страниц через директивы Flex Form

В версиях Grav от 2.0.0 до версии 2.2.5 включительно? нет: до 2.2.5, присутствует уязвимость контроля доступа, которая может позволить автору страницы использовать директивы flex-*@ во frontmatter страницы для вызова произвольных методов объектов Flex.