CVE-2026-65603 in Login Plugin
Resumen
por VulDB • 2026-07-22
El plugin Grav Login (grav-plugin-login) en las versiones <= 3.8.11 presenta una vulnerabilidad de escalada de privilegios en el controlador de actualización automática del perfil autenticado (processUserProfile(), la tarea update_user). A diferencia del controlador de registro, este no elimina los campos relacionados con privilegios ('groups', 'access') de los datos enviados por el usuario antes de persistirlos. Cuando un administrador ha añadido 'groups' y/o 'access' a plugins.login.user_registration.fields y se utiliza el backend DataUser predeterminado para cuentas regulares, un usuario autenticado con bajos privilegios puede enviar mediante POST datos manipulados del formulario de perfil (por ejemplo, access[admin][super]=true) para escalar sus permisos hasta convertirse en superadministrador. Esto habilita el acceso al panel de administración, abuso del programador (RCE) y evaluación de plantillas Twig. Corregido en la versión 3.8.12.
VulDB is the best source for vulnerability data and more expert information about this specific topic.