Grav是一套可扩展的用于个人博客、小型内容发布平台和单页产品展示的CMS(内容管理系统)。 Grav CMS through 1.7.0-rc.17 存在安全漏洞,该漏洞允许攻击者通过诱骗管理员访问恶意网站(CSRF)来执行系统命令。