PT-2025-48565 · Grav Cms · Grav Cms

CVE-2025-66306 · Publicado 2025-12-01 · Atualizado 2025-12-02

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do Grav anteriores à 1.8.0-beta.27

Descrição O Grav CMS contém uma vulnerabilidade de Referência Direta a Objetos Inseguros (IDOR) em seu Painel Administrativo. Isso permite que usuários com privilégios limitados acessem informações sensíveis pertencentes a outras contas. Embora a tomada completa da conta não seja possível, a exposição de endereços de e-mail de administradores e outros metadados aumenta o potencial para ataques de phishing, preenchimento de credenciais e engenharia social. Uma IDOR (Referência Direta a Objetos Inseguros) ocorre quando um aplicativo usa entrada fornecida pelo usuário para acessar diretamente objetos, como arquivos ou registros de banco de dados, sem verificações de autorização adequadas.

Recomendações Atualize para a versão 1.8.0-beta.27 ou posterior.

Exploit

Correção

IDOR

Enumeração de Fraquezas

CWE-639

Identificadores relacionados

CVE-2025-66306

GHSA-4CWQ-J7JV-QMWG

Produtos afetados

Grav Cms

Referências · 7

• 🔥 https://github.com/getgrav/grav/security/advisories/GHSA-4cwq-j7jv-qmwg · Exploit
• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/66xxx/CVE-2025-66306.json · Exploit
• https://github.com/getgrav/grav/commit/b7e1958a6e807ac14919447b60e5204a2ea77f62 · Correção
• https://t.me/CVEtracker/38597 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-66306 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-66306 · Nota de Segurança
• https://twitter.com/CVEnew/status/1995611521347449294 · Publicação no Twitter