ثغرة تسمح بالتعامل مع مسارات خارج الدليل المخصص عبر إدخال تسلسلات مثل ../../../shhq.
استغلت مجموعة ShinyHunters ثغرة غير موثقة سابقاً في Grav CMS لاختراق موقع تسريبات Clop وتشويهه، ما دفع المجموعة إلى نقل موقعها إلى عنوان Tor جديد. أكدت Grav أن الخلل موجود في النواة وأصدرت الإصدار 1.7.53.4 لمعالجة فرع Grav 1.7.