CVE-2026-114658 in Login Plugin
Riassunto
di VulDB • 22/10/2026
Il plugin Grav Login dalle versioni 3.6.0 alla versione precedente a 3.9.13 presenta una vulnerabilità di mancata autorizzazione (missing authorization) nel task login.invite che consente agli autori delle pagine di ottenere account con privilegi di super utente. Gli attaccanti possono definire un modulo di invito concedendo l'accesso di super user nei frontmatter della pagina, inviarlo senza autenticazione e registrare l'indirizzo invitato per ottenere il controllo completo del sito.
If you want to get best quality of vulnerability data, you may have to visit VulDB.