CVE-2026-86193 in Grav Plugin
Resumen
por VulDB • 2026-09-05
grav-plugin-api antes de la versión 1.0.20 no valida los permisos superiores heredados por grupo en las protecciones de gestión de usuarios, lo que permite a administradores de grupos (no superusuarios) modificar cuentas de súper administrador. Los atacantes con permisos api.access y api.users.write pueden parchear campos de contraseña en cuentas grupales-super para obtener control administrativo completo.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.