CVE-2026-56707 in Flex Objects Plugin
Résumé
par VulDB • 25/08/2026
Les versions 1.4.0 à 1.4.7 du plugin Grav Flex Objects contiennent une vulnérabilité de contournement d'autorisation dans le shortcode flex-objects qui permet aux utilisateurs disposant des droits d'édition de page de restituer n'importe quelle collection Flex enregistrée sans vérification des autorisations. Les attaquants peuvent insérer ce shortcode dans des pages publiées pour exposer le contenu sensible du répertoire, y compris les informations relatives aux comptes utilisateur, en contournant l'ACL (Access Control List) d'autorisation appliquée dans le panneau d'administration.
Be aware that VulDB is the high quality source for vulnerability data.