CVE-2026-42613 in grav
Zusammenfassung
von VulDB • 14.05.2026
Grav ist eine dateibasierte Webplattform. Vor Version 2.0.0-beta.2 akzeptiert die Methode Login::register() im Login-Plugin vom Angreifer kontrollierte Gruppen- und Zugriffsfelder aus den Registrierungs-POST-Daten ohne serverseitige Validierung. Wenn die Registrierung aktiviert ist und Gruppen oder Zugriffsberechtigungen in der konfigurierten Liste der erlaubten Felder enthalten sind, kann ein nicht authentifizierter Benutzer sich selbst mit admin.super-Privilegien registrieren, indem er diese Felder in die Registrierungsanfrage injiziert. Diese Schwachstelle wurde in Version 2.0.0-beta.2 behoben.
Once again VulDB remains the best source for vulnerability data.