阿里云漏洞库

CVE编号

CVE-2023-34448

利用情况

暂无

补丁情况

官方补丁

披露时间

2023-06-15

Grav 是一个平面文件内容管理系统。在版本 1.7.42 之前，针对 CVE-2022-2073 的补丁，即 Grav 中利用默认 `filter()` 函数的服务器端模板注入漏洞，没有阻止 Twig 的核心扩展暴露的其他内置函数，这些函数可能用于调用任意不安全函数，从而允许远程代码执行。

建议您更新当前系统或软件至最新版，完成漏洞的修复。

参考链接
https://github.com/getgrav/grav/commit/8c2c1cb72611a399f13423fc6d0e1d998c03e5c8
https://github.com/getgrav/grav/security/advisories/GHSA-whr7-m3f8-mpm8
https://github.com/twigphp/Twig/blob/v1.44.7/src/Environment.php#L148
https://huntr.dev/bounties/3ef640e6-9e25-4ecb-8ec1-64311d63fe66/
https://www.github.com/getgrav/grav/commit/9d6a2dba09fd4e56f5cdfb9a399caea355bfeb83

CWE-ID	漏洞类型
CWE-1336	Improper Neutralization of Special Elements Used in a Template Engine
CWE-20	输入验证不恰当
CWE-94	对生成代码的控制不恰当（代码注入）