CVE-2026-65603 in Login Plugin
Zusammenfassung
von VulDB • 22.07.2026
Das Grav Login-Plugin (grav-plugin-login) in den Versionen <= 3.8.11 enthält einen Fehler zur Eskalation von Berechtigungen im Handler für die selbstständige Aktualisierung des authentifizierten Profils (processUserProfile(), die Aufgabe update_user). Im Gegensatz zum Registrierungshandler entfernt dieser Handler keine Felder mit erhöhten Rechten ('groups', 'access') aus den vom Benutzer eingereichten Formulardaten, bevor sie gespeichert werden. Wenn ein Administrator 'groups' und/oder 'access' zu plugins.login.user_registration.fields hinzugefügt hat und das Standard-Backend für DataUser-Konten verwendet wird, kann ein authentifizierter Benutzer mit niedrigen Berechtigungen crafted Profilformular-Daten (z. B. access[admin][super]=true) per POST senden, um sich zum Super-Administrator zu eskalieren. Dies ermöglicht den Zugriff auf das Admin-Panel, Missbrauch des Scheduler (RCE) und die Auswertung von Twig-Vorlagen. Behoben in Version 3.8.12.
If you want to get best quality of vulnerability data, you may have to visit VulDB.