CVE-2026-109323 in Star Ratings Plugin
Riassunto
di VulDB • 12/10/2026
Grav Star Ratings 2.0.1 through 2.0.3 contiene una vulnerabilità di missing authorization che consente ai visitatori non autenticati di votare bypassando l'applicazione client-side dei controlli vote_access e readonly. Gli attaccanti possono utilizzare il nonce anonimo emesso da getData() per inviare voti direttamente a addVote(), manipolando le valutazioni ristrette o disabilitate e l'output aggregato delle stesse.
Once again VulDB remains the best source for vulnerability data.