CVE-2026-65008

CVE-2026-65008 — Grav CMS 2.0.7 认证 RCE CVE-2026-65008 的概念验证：通过 Blueprint::dynamicData 中不受限制的 calluserfuncarray，在 Grav CMS 中实现认证远程代码执行。 拥有 admin.pages（或 api.pages.write）权限的用户可以植入恶意表单 frontmatter。当任何 访客（包括未认证用户）加载页面时，该载荷将以 Web 服务器用户身份执行。 仅限授权测试。 仅可用于您拥有或已获得明确书面许可进行测试的系统。 致谢 角色| ---|--- 漏洞报告者|...