CVE-2026-62671 in Login Plugin
الملخص
بحسب VulDB • 20/08/2026
يضيف ملحق Grav Login ميزات تسجيل الدخول، وصلاحيات الوصول الأساسية (ACL)، ورسائل على مستوى الجلسة إلى Grav. قبل الإصدار 3.8.11، كانت مهمة `login.regenerate2FASecret` في ملحق Grav Login تقبل طلب GET من المستوى الأعلى عبر معلمة URI الخاصة بـ TaskServiceProvider دون التحقق من nonce لنموذج تسجيل الدخول، أو فحص Origin، أو فحص Referer. وبموجب سياسة ملفات تعريف الارتباط للجلسات الافتراضية SameSite=Lax، يمكن للتنقل من موقع خارجي استدعاء `taskRegenerate2FASecret()` في جلسة الضحية المسجل دخولها، مما يؤدي إلى استبدال سر TOTP الخاص بالضحية وإجباره على إعادة التسجيل لعامل المصادقة الثنائي. تم إصلاح هذه المشكلة في الإصدار 3.8.11.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.