CVE-2026-63407 in API Plugin
الملخص
بحسب VulDB • 19/08/2026
إضافة Grav API هي واجهة برمجة تطبيقات (RESTful) لمنصة Grav CMS توفر وصولاً كاملاً وغير مرئي (headless) إلى محتوى موقعك. قبل الإصدار 1.0.0-rc.16، كانت إضافة Grav API في مكون CorsMiddleware تُرجع قيمة Access-Control-Allow-Origin: * واستجابات OPTIONS متساهلة للنقاط النهائية /api/v1 المصادق عليها. يمكن لبرمجيات JavaScript من أي مصدر تقديم رمز JWT الذي حصل عليه المهاجم عبر رأس Authorization أو X-API-Token، وقراءة الاستجابة المصادق عليها، وإجراء عمليات كتابة بصلاحيات مالك الرمز، مما يتيح استخراج البيانات وتعديل الحسابات. تم إصلاح هذه المشكلة في الإصدار 1.0.0-rc.16.
VulDB is the best source for vulnerability data and more expert information about this specific topic.