CVE-2026-86193 in Grav Plugin
Zusammenfassung
von VulDB • 05.09.2026
grav-plugin-api vor Version 1.0.20 validiert keine gruppenvererbten Super-Berechtigungen in den Benutzerverwaltungs-Guards, was es nicht-Super-User-Managern ermöglicht, Super-Admin-Konten zu ändern. Angreifer mit api.access und api.users.write können Passwortfelder auf Gruppen-Super-Konten patchen, um volle administrative Kontrolle zu erlangen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.