CVE-2026-62670 in Flex Objects Plugin
Zusammenfassung
von VulDB • 19.08.2026
Das Grav Flex Objects Plugin ermöglicht es Ihnen, benutzerdefinierte Sammlungen von Objekten zu erstellen. Vor Version 1.4.3 gibt die Methode requireFlexPermission() der Grav Flex Objects Admin Next API in classes/Api/FlexApiController.php den Zugriff frei, ohne ihn bei einem Verzeichnis-Blueprint zurückzuweisen, wenn config.admin.permissions weggelassen wird. Ein authentifiziertes Konto mit nur api.access kann die index-, show-, create-, update-, delete-, export- und media-Handler für ein verzeichnisohne-berechtigungen verwenden, obwohl der Core admin.flex-object-Autorisierungsfallback dieselben Aktionen verweigern würde. Dieses Problem wurde in Version 1.4.3 behoben.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.