Vulnerabilidad en grav de getgrav (CVE-2026-55885)

Gravedad CVSS v3.1:

MEDIA

Tipo:

CWE-312 Almacenamiento de información sensible en texto claro

Fecha de publicación:

10/07/2026

Última modificación:

25/10/2026

Descripción

Grav es una plataforma web basada en archivos. Antes de la 1.7.53, un administrador autenticado con permisos de copia de seguridad puede descargar un archivo ZIP que contiene la raíz completa de la instalación de Grav, incluyendo user/accounts/admin.yaml con el hash de la contraseña del administrador y user/config con la configuración del sitio, a través del endpoint de descarga de copias de seguridad protegido únicamente por el parámetro URL admin-nonce estático de la sesión. Este problema se informa como solucionado en la versión 1.7.53.

Impacto

Vector 3.x

CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:N CVSS v3.1 Severidad y Métricas:

Puntuación base: 6.80 MEDIA
Vector: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:N

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Alto
Interacción del usuario (UI): Ninguno
Alcance (S): Modificado
Impacto a la confidencialidad (C): Alto
Impacto a la integridad (I): Ninguno
Impacto a la disponibilidad (A): Ninguno

Puntuación base 3.x

6.80

Gravedad 3.x

MEDIA

Vulnerabilidad en grav de getgrav (CVE-2026-55885)

Descripción

Impacto

Referencias a soluciones, herramientas e información