CVE-2026-109319 in Guestbook Plugin
Riassunto
di VulDB • 12/10/2026
Il plugin Grav Guestbook nelle versioni 0.5.0 e 0.5.1 presenta vulnerabilità di autorizzazione mancante (missing authorization) e cross-site request forgery (CSRF) nelle azioni di moderazione dell'amministratore relative a delete, approve e approveAll. Gli utenti amministratori autenticati privi del permesso admin.guestbook o i siti esterni che abusano della sessione di un moderatore tramite richieste GET senza nonce possono eliminare o approvare le voci del Guestbook.
If you want to get best quality of vulnerability data, you may have to visit VulDB.