CVE-2025-66294highCWE-1336CWE-94

CVE-2025-66294: falha de alta gravidade em getgrav grav

Grav is vulnerable to RCE via SSTI through Twig Sandbox Bypass

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar grav+ Monitorar getgrav/grav

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

36Vexday Risk Score

Corrija em breve. Ela tem exploit funcional público.

ssvc Attendcvss 8.7epss 3.0%
da publicação à armano mesmo dia
Publicada no NVD1 de dez.
metasploit1 de dez.
Em resumo

O Grav CMS tem uma vulnerabilidade no seu mecanismo de templates que permite que atacantes com permissão de editor executem código malicioso no servidor. O sistema tenta bloquear comandos perigosos, mas essa proteção é fraca e pode ser burlada.

Detalhe técnico

Injeção de Template no lado do servidor (SSTI) no mecanismo Twig do Grav, causada por validação insuficiente de expressões regulares no método cleanDangerousTwig. Atacantes autenticados com permissões de editor conseguem executar código arbitrário; em certas condições, acesso não autenticado também pode ser possível. Corrigido na versão 1.8.0-beta.27.

Resumo gerado e traduzido por IA a partir da descrição oficial.
Grav is a file-based Web platform. Prior to 1.8.0-beta.27, a Server-Side Template Injection (SSTI) vulnerability exists in Grav that allows authenticated attackers with editor permissions to execute arbitrary commands on the server and, under certain conditions, may also be exploited by unauthenticated attackers. This vulnerability stems from weak regex validation in the cleanDangerousTwig method. This vulnerability is fixed in 1.8.0-beta.27.
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Produtos afetados
getgrav · grav
CVEs relacionadas — getgrav grav

No mesmo produto, das mais perigosas para as menos.

CVE-2024-27921HIGHGrav File Upload Path Traversal vulnerabilityEPSS 60.6%CVE-2021-29440HIGHTwig allowing dangerous PHP functions by defaultEPSS 29.9%CVE-2024-28116HIGHServer-Side Template Injection (SSTI) with Grav CMS security sandbox bypassEPSS 5.8%CVE-2026-61450HIGHGrav before 2.0.2 Config Exfiltration via offsetGet FilterEPSS 5.4%CVE-2023-34448HIGHGrav Server-side Template Injection (SSTI) via Twig Default FiltersEPSS 4.5%CVE-2026-42607CRITICALGrav: Remote Code Execution (RCE) via Malicious Plugin ZIP Upload in Direct Install FeatureEPSS 4.4%