CVE-2024-28116highCWE-1336CWE-94

CVE-2024-28116: falha de alta gravidade em getgrav grav

Server-Side Template Injection (SSTI) with Grav CMS security sandbox bypass

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar grav+ Monitorar getgrav/grav

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 8.8epss 5.8%
Em resumo

O Grav CMS em versões anteriores à 1.7.45 permite que usuários autenticados com permissão de editor injetem código malicioso em templates, burlando proteções de segurança e executando código arbitrário no servidor.

Detalhe técnico

Vulnerabilidade de Server-Side Template Injection (SSTI) no Grav CMS anterior à versão 1.7.45 permite que usuários autenticados com permissões de editor escapem da sandbox de templates e executem código remoto. O ataque explora processamento inadequado de templates que falha em aplicar restrições da sandbox, possibilitando execução de código arbitrário com privilégios do servidor.

Resumo gerado e traduzido por IA a partir da descrição oficial.
Grav is an open-source, flat-file content management system. Grav CMS prior to version 1.7.45 is vulnerable to a Server-Side Template Injection (SSTI), which allows any authenticated user (editor permissions are sufficient) to execute arbitrary code on the remote server bypassing the existing security sandbox. Version 1.7.45 contains a patch for this issue.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
getgrav · grav
CVEs relacionadas — getgrav grav

No mesmo produto, das mais perigosas para as menos.

CVE-2024-27921HIGHGrav File Upload Path Traversal vulnerabilityEPSS 60.6%CVE-2021-29440HIGHTwig allowing dangerous PHP functions by defaultEPSS 29.9%CVE-2026-61450HIGHGrav before 2.0.2 Config Exfiltration via offsetGet FilterEPSS 5.4%CVE-2023-34448HIGHGrav Server-side Template Injection (SSTI) via Twig Default FiltersEPSS 4.5%CVE-2026-42607CRITICALGrav: Remote Code Execution (RCE) via Malicious Plugin ZIP Upload in Direct Install FeatureEPSS 4.4%CVE-2024-34082HIGHGrav Arbitrary File Read to Account TakeoverEPSS 3.0%