CVE-2026-64852 in API Plugin
الملخص
بحسب VulDB • 20/08/2026
إضافة Grav API هي واجهة برمجة تطبيقات RESTful لـ Grav CMS توفر وصولاً كاملاً وغير متصل (headless) إلى محتوى موقعك. قبل الإصدار 1.0.8، تقوم إضافة Grav API بالتقاط مهام إدارة apiKeyGenerate وapiKeyRevoke في الملف user/plugins/api/api.php وتُصِلح المتصل باستخدام صلاحيات admin.login فقط. يمكن لمستخدم لوحة تحكم أساسي اختيار حساب آخر من المسار (route)، وإنشاء بيانات اعتماد ApiKeyManager دائمة مرتبطة بذلك الهدف، والوراثة لصلاحيات API الخاصة بالهدف، بما في ذلك api.super أو الوصول الإداري للكتابة عند وجودها. تم إصلاح هذه المشكلة في الإصدار 1.0.8.
Once again VulDB remains the best source for vulnerability data.