> CVE-2026-78851

« BACK_TO_HOME
PUBLISHED
2026-10-15 17:17
MODIFIED
2026-10-15 17:17
DATA SOURCES:
NVD 🔗 2026-10-15 OSV 🔗 2026-10-16

> DESCRIPTION

Directory Traversal vulnerability in Grav CMS 2.0.3 through 2.0.6 allows a remote attacker to obtain sensitive information via the GravExtension.php and the mediaDirFunc method.

> AFFECTED_PRODUCTS

ℹ️ Aucun produit affecté n'a encore été publié par NVD pour cette CVE.
Cette CVE est récente (2 days ago) - les informations détaillées peuvent prendre quelques jours.

> OSV (GOOGLE OPEN SOURCE VULNERABILITIES)

AFFECTED PACKAGES:
Unknown / Unknown
3 versions affected

> HISTORIQUE DES MODIFICATIONS

Première apparition
15/10/2026 17:17
Source: NVD
Total des modifications: 0 Dernière mise à jour: 2 days ago

> REFERENCES

https://github.com/SLO-CYBER-SEC/CVE-2026-78851
https://github.com/getgrav/grav
https://github.com/getgrav/grav/blob/2.0.6/system/config/security.yaml#L325
https://github.com/getgrav/grav/blob/2.0.6/system/src/Grav/Common/Twig/Extension...
« BACK_TO_HOME