PT-2025-48558 · Grav Cms · Grav Cms

CVE-2025-66299 · Publicado 2025-12-01 · Atualizado 2025-12-03

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do Grav anteriores à 1.8.0-beta.27

Descrição O Grav CMS está suscetível a uma vulnerabilidade de Injeção de Template no Lado do Servidor (SSTI). Um usuário autenticado com permissões de editor pode executar código arbitrário no servidor remoto, contornando a sandbox de segurança. A sandbox de segurança existente não protege totalmente o objeto Twig, permitindo interação por meio de diretivas de template Twig criadas maliciosamente. Isso permite que um editor autenticado adicione funções arbitrárias ao atributo Twig system.twig.safe filters, contornando efetivamente a sandbox do Grav CMS.

Recomendações Atualize para a versão 1.8.0-beta.27 do Grav ou posterior.

Exploit

Correção

Code Injection

Enumeração de Fraquezas

CWE-1336

CWE-94

Identificadores relacionados

CVE-2025-66299

GHSA-GJC5-8CFH-653X

Produtos afetados

Grav Cms

Referências · 10

• 🔥 https://github.com/getgrav/grav/security/advisories/GHSA-gjc5-8cfh-653x · Exploit
• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/66xxx/CVE-2025-66299.json · Exploit
• https://github.com/getgrav/grav/commit/e37259527d9c1deb6200f8967197a9fa587c6458 · Correção
• https://twitter.com/transilienceai/status/1995697188534395365 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1995607814962884713 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-66299 · Nota de Segurança
• https://t.me/CVEtracker/38578 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1995696663973769491 · Publicação no Twitter
• https://twitter.com/dailycve/status/1996274182838264027 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-66299 · Aviso do Fabricante