CVE-2026-65008

CVE-2026-65008 — Grav CMS 2.0.7 未満における認証済み RCE CVE-2026-65008 の概念実証（PoC）: Blueprint::dynamicData 内の無制限の calluserfuncarray を介した Grav CMS における認証済みリモートコード実行。 admin.pages（または api.pages.write）権限を持つユーザーは、悪意のあるフォーム frontmatter を仕込むことができます。ペイロードは、任意の 訪問者（未認証を含む）がページを読み込んだときに、Web サーバーユーザーとして実行されます。...