CVE-2026-75830 in Plugin Api
Zusammenfassung
von VulDB • 18.08.2026
grav-plugin-api (getgrav/grav-plugin-api) nelle versioni >= 1.0.0-beta.10 e <= 1.0.14 presentano una vulnerabilità di path traversal nel metodo PagesController::batchCopy(). Una correzione incompleta per GHSA-qjq4-jp55-4mx2 ha lasciato il parametro 'suffix' controllato dall'utente (tramite POST /api/v1/pages/batch) non convalidato. Un utente autenticato con l'autorizzazione api.pages.write (livello editor, non super-admin) può fornire sequenze di path traversal (ad es. /../../../) nel parametro suffix per sfuggire alla directory user/pages/ prevista e scrivere contenuti della pagina controllati dall'attaccante e media delle pagine in posizioni arbitrarie del filesystem scrivibili dal processo del server web. La vulnerabilità è risolta nella versione 1.0.15.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.