CVE-2026-56707 in Flex Objects Plugin
Resumen
por VulDB • 2026-08-25
Las versiones 1.4.0 a 1.4.7 del plugin Grav Flex Objects contienen una vulnerabilidad de elusión de autorización en el shortcode flex-objects que permite a los usuarios con acceso para editar páginas renderizar cualquier colección Flex registrada sin realizar comprobaciones de permisos. Los atacantes pueden colocar el shortcode en las páginas publicadas para exponer contenidos sensibles de directorios, incluida la información de cuentas de usuario, eludiendo el ACL (Control de Acceso) de autorización aplicado en el panel de administración.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.