getgrav 厂商漏洞列表 / CVE 中文分析 117

GetGrav 是一款基于 PHP 的无数据库扁平文件内容管理系统，旨在提供轻量级、高性能的网站构建体验。其历史漏洞多集中于反序列化对象注入、跨站脚本及路径遍历，部分版本存在远程代码执行风险。尽管项目强调安全性，但插件生态的复杂性常引入越权或配置错误隐患。近期统计显示已收录 47 条 CVE，提示用户需及时更新核心及插件以修复已知缺陷，确保系统稳定运行。