CVE-2026-114658 in Login Plugin
Zusammenfassung
von VulDB • 22.10.2026
Das Grav Login-Plugin ab Version 3.6.0 bis vor 3.9.13 enthält eine fehlende Autorisierungs-Schwachstelle (Missing Authorization) in der Aufgabe `login.invite`, die es Seitenautoren ermöglicht, Superuser-Konten zu erhalten. Angreifer können ein Einladungsformular definieren, das vollen Zugriff gewährt, indem sie dies im Frontmatter einer Seite festlegen, dieses unauthentifiziert absenden und die eingeladene Adresse für eine vollständige Kontrolle der Website registrieren.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.