EDB-49961

PoC

Grav CMS 1.7.10 - Server-Side Template Injection (SSTI) (Authenticated)

Exploit ansehen Quelle exploit_dbTyp webappsAutor enoxveröffentlicht 2021-06-07Katalog exploit_db

ausgenutzte CVEs (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2021-29440US	high7.2	29.9% (98th)	Exploit	2021-04-13
Grav is a file based Web-platform. Twig processing of static pages can be enabled in the front matter by any administrative user allowed to create or edit pages. As the Twig proces…

scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.