CVE-2026-64852 in API Plugin
Resumen
por VulDB • 2026-08-20
El plugin Grav API es una API RESTful para Grav CMS que proporciona acceso headless completo al contenido de tu sitio web. Antes de la versión 1.0.8, el plugin Grav API intercepta las tareas administrativas apiKeyGenerate y apiKeyRevoke en user/plugins/api/api.php y autoriza al solicitante únicamente con admin.login. Un usuario básico del panel puede seleccionar otra cuenta desde la ruta, crear una credencial persistente de ApiKeyManager vinculada a ese objetivo e heredar los permisos de API del destino, incluidos api.super o acceso administrativo de escritura cuando estén presentes. Este problema se soluciona en la versión 1.0.8.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.