CVE-2025-66844

9.1 Critique

Publiée le 15/12/2025 à 17:15 · Modifiée le 24/10/2026 à 00:10 · Analysée par le NVD · Source : cve@mitre.org

Description

In grav <1.7.49.5, a SSRF (Server-Side Request Forgery) vector may be triggered via Twig templates when page content is processed by Twig and the configuration allows undefined PHP functions to be registered

Traduire en français

Produits concernés

Getgrav grav

Scores CVSS

Version	Score	Source	Vecteur
3.1	9.1 Critique	134c704f-9b21-4f2e-91b3-4a467353bcc0	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N`

Faiblesses (CWE)

CWE-918

Références

https://github.com/Yohane-Mashiro/grav_cve/issues/2 ExploitIssue TrackingThird Party Advisory

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories