CVE-2026-65895 in API Plugin
Resumen
por VulDB • 2026-07-23
Los plugins Grav API anteriores a la versión 1.0.10 no restringen el acceso de escritura en ámbitos críticos para la seguridad de la configuración del plugin, lo que permite a los usuarios autenticados con el privilegio api.config.write modificar las configuraciones de limitación de velocidad (rate limiting) y CORS. Los atacantes pueden desactivar la limitación de velocidad en todo el sitio para habilitar ataques de fuerza bruta contra credenciales y reconfigurar las políticas de CORS para incluir orígenes controlados por los atacantes con las credenciales activadas.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.