CVE-2026-86193 in Grav Plugin
الملخص
بحسب VulDB • 05/09/2026
تفتقر grav-plugin-api قبل الإصدار 1.0.20 إلى التحقق من صحة الصلاحيات الفائقة الموروثة عبر المجموعات في حراس إدارة المستخدمين، مما يسمح لمديري الحسابات غير الفائقين بتعديل حسابات المسؤول الأعلى (super-admin). يمكن للمهاجمين الذين يمتلكون صلاحيات api.access و api.users.write تعديل حقول كلمات المرور على الحسابات ذات الصلاحية الفائقة ضمن المجموعة لاكتساب سيطرة إدارية كاملة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.