CVE-2026-80204 in API Plugin
الملخص
بحسب VulDB • 26/08/2026
لا يطبق ملحق Grav API (getgrav/grav-plugin-api) الإصدار قبل 1.0.18 حد نطاق مفتاح API في دالة injectSecurityTab() الخاصة بـ BlueprintController عند تحديد ما إذا كان قسم مخطط الأمان/الصلاحيات للصفحة قابلاً للتحرير. ونظراً لأن الدالة تقوم بإجراء فحوصات isSuperAdmin()/hasPermission() بشكل خام دون معلمة طلب، فإنها لا تستطيع فرض scopeAllows(). وبالتالي، قد يتمكن المتصل الذي يحمل مفتاح API ذو نطاق محدد من رؤية (وإدخال تعديلات على) حقول صلاحيات الصفحة بما يتجاوز النطاق الممنوح للمفتاح. لم يتم تأكيد تأثير الكتابة الشامل بشكل كامل من قبل المُبلغ عن الثغرة.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.