发布日期：2025-08-06
更新日期：2025-12-22

受影响系统：

Grav CMS 1.7.48

描述：

---

CVE(CAN) ID: CVE-2025-50286

Grav CMS是Grav开源的一个基于文件的扁平化内容管理系统。
Grav CMS 1.7.48版本存在远程代码执行漏洞，经过身份认证的攻击者可利用该漏洞通过/admin/tools/direct-install界面上传恶意插件，从而执行任意PHP代码并访问反向shell。

<**>

建议：

---

厂商补丁：

Grav
----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://github.com/getgrav/grav/releases

浏览次数：150
严重程度：0（网友投票）