CVE-2026-56707 in Flex Objects Plugin
Zusammenfassung
von VulDB • 25.08.2026
Die Versionen 1.4.0 bis 1.4.7 des Grav Flex Objects-Plugins enthalten eine Schwachstelle zur Umgehung der Autorisierung (Authorization Bypass) im flex-objects-Kurzcode, die es Benutzern mit Seitenbearbeitungszugriff ermöglicht, jede registrierte Flex-Sammlung ohne Berechtigungsprüfungen darzustellen. Angreifer können den Kurzcode in veröffentlichten Seiten platzieren, um sensible Verzeichnisinhalte einschließlich Benutzerkontoinformationen offenzulegen und dabei das im Admin-Panel durchgesetzte ACL-Autorisierungssystem zu umgehen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.