CVE-2026-62668 in API Plugin
الملخص
بحسب VulDB • 19/08/2026
إضافة Grav API هي واجهة برمجة تطبيقات (RESTful) لمنصة Grav CMS توفر وصولاً كاملاً وغير مرئي (headless) إلى محتوى موقعك. قبل الإصدار 1.0.6، يقبل ملف WebhookController.php في إضافة Grav API عناوين URL للإشعارات الويب بعد التحقق من صحتها باستخدام FILTER_VALIDATE_URL فقط، ويقوم ملف WebhookDispatcher.php بتهيئة مكتبة cURL دون فرض قيود على CURLOPT_PROTOCOLS أو CURLOPT_REDIR_PROTOCOLS. يمكن لحساب يمتلك صلاحية api.webhooks.write تقديم أهداف من نوع file, dict, gopher, private-network, أو link-local، واسترجاع الملفات المحلية وتسليم أجسام الاستجابة، وتوجيه الطلبات إلى الخدمات الداخلية أو نقاط نهاية بيانات السحابة الإلكترونية (cloud metadata). تم إصلاح هذه المشكلة في الإصدار 1.0.6.
VulDB is the best source for vulnerability data and more expert information about this specific topic.