CVE-2023-34252
Grav Server-side Template Injection via Insufficient Validation in filterFilter
En resumen
Grav CMS tiene una falla en la validación de filtros de plantilla que permite a los atacantes con acceso administrativo inyectar código malicioso y tomar control del sitio. La vulnerabilidad existe porque la verificación de seguridad puede ser eludida pasando datos en un formato específico.
Detalle técnico
Inyección de plantilla del lado del servidor en la función GravExtension.filterFilter() de Grav causada por validación insuficiente de entrada cuando arrays invocables eluden la verificación de lista negra de funciones inseguras. Un atacante autenticado con permisos de creación/actualización de páginas puede inyectar plantillas Twig arbitrarias para lograr ejecución remota de código. Parche disponible en versión 1.7.42; la mitigación incluye deshabilitar twig.undefined_functions y twig.undefined_filters en system.yaml.
Resumen generado y traducido por IA a partir de la descripción oficial.
Grav is a flat-file content management system. Prior to version 1.7.42, there is a logic flaw in the `GravExtension.filterFilter()` function whereby validation against a denylist of unsafe functions is only performed when the argument passed to filter is a string. However, passing an array as a callable argument allows the validation check to be skipped. Consequently, a low privileged attacker with login access to Grav Admin panel and page creation/update permissions is able to inject malicious templates to obtain remote code execution. The vulnerability can be found in the `GravExtension.filterFilter()` function declared in `/system/src/Grav/Common/Twig/Extension/GravExtension.php`. Version 1.7.42 contains a patch for this issue. End users should also ensure that `twig.undefined_functions` and `twig.undefined_filters` properties in `/path/to/webroot/system/config/system.yaml` configuration file are set to `false` to disallow Twig from treating undefined filters/functions as PHP functions and executing them.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H