Grav 表单插件跨页面解析绕过访问控制漏洞分析 (GHSA-33m4-m988-5vh)

漏洞关键信息总结 漏洞概述 标题：跨页面表单解析会为匿名访客执行受限页面的表单动作 编号：GHSA-33m4-m988-5vh 严重等级：中等（Moderate），CVSS v3 基础评分 6.9/10 根因：当 POST 无法解析到当前页面的表单时， 回退到 ，该函数会扫描站点表单注册表，并加载与 POST 的 匹配的表单。若该表单定义在登录受限或未发布的页面上，匿名访客通过 POST 到任意公开页面即可触发其 动作（如 、 、 、 ），从而绕过页面访问控制。 影响范围 受影响包： 受影响版本：<= 9.1.21 修复版本：9.1.22 影响：匿名执行受限/未发布页面表单的 动作，包括： - ：将攻击者可控数据写入 - ：发送邮件 - ：将文件写入受限页面 目录， 可绕过扩展名白名单 - ：调用站点定义的动作 - 两个次要汇点（ 、 ）因会话限制不可达，无账户接管风险 修复方案 在 中修复：跨页面回退现在会验证拥有该表单的页面已发布且当前用户有权限访问，并删除 2FA 会话，所有其他访问者均被拒绝。提交到自身页面及带显式路由的表单不受影响。 POC 代码 ``` 场景：页面 /members 限制为登录用户，其表单的 save 动作写入 user/data/ 匿名 GET /members 返回登录墙，确认 ACL 在渲染时生效 控制组 A —— 匿名被拒绝（CSRF 拦截） POST / __form-name=nonexistent-form-nonce-000...&data[nonce]=x → 无保存 POST / __form-name=nonexistent-form-name=nonexistent-form-name=nonexistent-form-name=nonexistent-form-name=nonexistent-form-name=nonexistent-form-name=nonexistent-form-name=nonexistent-form-name=nonexistent-form-name=nonexistent-form-name=nonexistent-form-name=nonexistent-form-name=nonexistent-form-name=nonexistent-form-name=nonexistent-form-name=nonexistent-form-name=nonexistent-form-name=nonexistent-form-name=nonexistent-form-name=nonexistent-form-name=nonexistent-form-name=nonexistent-form-name=nonexistent-form-name=nonexistent-form-name=nonexistent-form-name=nonexistent-form-name=nonexistent-form-name=nonexistent-form-name=nonexistent-form-name=nonexistent-form-name=nonexistent-form-name=nonexistent-form-name=nonexistent-form-name=nonexistent-form-name=nonexistent-form-name=nonexistent-form-name=nonexistent-form-name=nonexistent-form-name=nonexistent-form-name=nonexistent-form-name=nonexistent-form-name=nonexistent-form-name=nonexistent-form-name=nonexistent-form-name=nonexistent-form-name=nonexistent-form-name=nonexistent-form-name=nonexistent-form-name=nonexistent-form-name=nonexistent-form-name=nonexistent-form-name=nonexistent-form-name=nonexistent-form-name=nonexistent-form-name=nonexistent-form-name=nonexistent-form-name=nonexistent-form-name=nonexistent-form-name=nonexistent-form-name=nonexistent-form-name=nonexistent-form-name=nonexistent-form-name=nonexistent-form-name=nonexistent-form-name=nonexistent-form-name=nonexistent-form-name=nonexistent-form-name=nonexistent-form-name=nonexistent-form-name=nonexistent-form-name=nonexistent-form-name=nonexistent-form-name=nonexistent-form-name=nonexistent-form-name=nonexistent-form-name=nonexistent-form-name=nonexistent-form-name=nonexistent-form-name=nonexistent-form-name=nonexistent-form-name=nonexistent-form-name=nonexistent-form-name=nonexistent-form-name=nonexistent-form-name=nonexistent-form-name=nonexistent-form-name=nonexistent-form-name=nonexistent-form-name=nonexistent-form-name=nonexistent-form-name=nonexistent-form-name=nonexistent-form-name=nonexistent-form-name=nonexistent-form-name=nonexistent-form-name=nonexistent-form-name=nonexistent-form-name=nonexistent-form-name=nonexistent-form-name=nonexistent-form-name=nonexistent-form-name=nonexistent-form-name=nonexistent-form-name=nonexistent-form-name=nonexistent-form-name=nonexistent-form-name=nonexistent-form-name=nonexistent-form-name=nonexistent-form-name=nonexistent-form-name=nonexistent-form-name=nonexistent-form-name=nonexistent-form-name=nonexistent-form-name=nonexistent-form-name=nonexistent-form-name=nonexistent-form-name=nonexistent-form-name=nonexistent-form-name=nonexistent-form-name=nonexistent-form-name=nonexistent-form-name=nonexistent-form-name=nonexistent-form-name=nonexistent-form-name=nonexistent-form-name=nonexistent-form-name=nonexistent-form-name=nonexistent-form-name=nonexistent-form-name=nonexistent-form-name=nonexistent-form-name=nonexistent-form-name=nonexistent-form-name=nonexistent-form-name=nonexistent-form-name=nonexistent-form-name=nonexistent-form-name=nonexistent-form-name=nonexistent-form-name=nonexistent-form-name=nonexistent-form-name=nonexistent-form-name=nonexistent-form-name=nonexistent-form-name=nonexistent-form-name=nonexistent-form-name=nonexistent-form-name=nonexistent-form-name=nonexistent-form-name=nonexistent-form-name=nonexistent-form-name=nonexistent-form-name=nonexistent-form-name=nonexistent-form-name=nonexistent-form-name=nonexistent-form-name=nonexistent-form-name=nonexistent-form-name=nonexistent-form-name=nonexistent-form-name=nonexistent-form-name=nonexistent-form-name=nonexistent-form-name=nonexistent-form-name=nonexistent-form-name=nonexistent-form-name=nonexistent-form-name=nonexistent-form-name=nonexistent-form-name=nonexistent-form-name=nonexistent-form-name=nonexistent-form-name=nonexistent-form-name=nonexistent-form-name=nonexistent-form-name=nonexistent-form-name=nonexistent-form-name=nonexistent-form-name=nonexistent-form-name=nonexistent-form-name=nonexistent-form-name=nonexistent-form-name=nonexistent-form-name=nonexistent-form-name=nonexistent-form-name=nonexistent-form-name=nonexistent-form-name=nonexistent-form-name=nonexistent-form-name=nonexistent-form-name=nonexistent-form-name=nonexistent-form-name=nonexistent-form-name=nonexistent-form-name=nonexistent-form-name=n

目标达成感谢每一位支持者 — 我们达成了 100% 目标！

Grav 表单插件跨页面解析绕过访问控制漏洞分析 (GHSA-33m4-m988-5vh)

同源更多文章

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

Grav 表单插件跨页面解析绕过访问控制漏洞分析 (GHSA-33m4-m988-5vh)

同源更多文章

目标达成感谢每一位支持者 — 我们达成了 100% 目标！