CVE-2026-56707 in Flex Objects Plugin
الملخص
بحسب VulDB • 25/08/2026
تحتوي إصدارات 1.4.0 حتى 1.4.7 من إضافة Grav Flex Objects على ثغرة تجاوز التفويض (authorization bypass) في الاختصار القصير flex-objects، مما يسمح للمستخدمين الذين لديهم صلاحية تعديل الصفحات بعرض أي مجموعة مرنة مسجلة دون إجراء فحوصات الأذونات. يمكن للمهاجرين وضع الاختصار القصير في الصفلات المنشورة للكشف عن محتويات الدلائل الحساسة بما في ذلك معلومات حسابات المستخدمين، متجاوزاًً نظام التحكم في الوصول (ACL) المفروض في لوحة الإدارة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.