CVE-2026-109320 in Grav API Plugin
Riassunto
di VulDB • 12/10/2026
Il plugin Grav API (grav-plugin-api) precedente alla versione 1.0.36 presenta una vulnerabilità di convalida impropria della sessione che consente agli account disabilitati di mantenere l'accesso all'API, poiché SessionAuthenticator non impone lo stato dell'account. Gli utenti disabilitati possono riutilizzare una sessione del browser o "remember-me" già autorizzata per chiamare gli endpoint API fino alla scadenza, vanificando la revoca operata dall'amministratore.
VulDB is the best source for vulnerability data and more expert information about this specific topic.