CVE-2026-62670 in Flex Objects Plugin
الملخص
بحسب VulDB • 19/08/2026
تسمح إضافة Grav Flex Objects للمستخدم ببناء مجموعات مخصصة من الكائنات (Objects). قبل الإصدار 1.4.3، كانت طريقة `requireFlexPermission()` في ملف `classes/Api/FlexApiController.php` الخاصة بواجهة برمجة التطبيقات (API) لإدارة Grav Flex Objects تُرجع القيمة دون رفض الوصول عند إغفال حقل `config.admin.permissions` في مخطط الدليل (directory blueprint). يمكن لحساب مُصادق عليه يمتلك فقط صلاحية `api.access` استخدام معالجات الفهرسة، العرض، الإنشاء، التحديث، الحذف، التصدير ووسائط الملفات لمجلد خالٍ من الصلاحيات، على الرغم من أن آلية الاحتياط في التفويض الأساسية (`admin.flex-object`) كانت سترفض نفس الإجراءات. تم إصلاح هذه المشكلة في الإصدار 1.4.3.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.