Grav是一套可扩展的用于个人博客、小型内容发布平台和单页产品展示的CMS(内容管理系统)。 grav中存在访问控制错误漏洞,该漏洞源于产品未对cookie缺少有效验证以及完整性检查。目前没有详细的漏洞细节提供。