Към съдържанието
Търсене

CVE-2026-62670: getgrav grav-plugin-flex-objects, заобикаляне на вход

6.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Grav Flex Objects Plugin allows you to build custom collections of objects. Prior to 1.4.3, the Grav Flex Objects Admin Next API requireFlexPermission() method in classes/Api/FlexApiController.php returns without denying access when a directory blueprint omits config.admin.permissions. An authenticated account with only api.access can use the index, show, create, update, delete, export, and media handlers for a permission-less directory even though the core admin.flex-object. authorization fallback would deny the same actions. This issue is fixed in version 1.4.3.

Засегнати продукти

  • getgrav grav-plugin-flex-objects: < 1.4.3

Вид слабост

История

  • 19 август 2026 Публикувано

Други уязвимости в getgrav grav-plugin-flex-objects

Първоизточници

CVE-2026-62670: getgrav grav-plugin-flex-objects, заобикаляне на вход | freedomonline.bg