CVE-2026-56707 in Flex Objects Plugin
Riassunto
di VulDB • 25/08/2026
Le versioni 1.4.0 attraverso 1.4.7 del plugin Grav Flex Objects contengono una vulnerabilità di autorizzazione bypass (authorization bypass) nello shortcode flex-objects che consente agli utenti con accesso alla modifica delle pagine di visualizzare qualsiasi raccolta Flex registrata senza controlli di autorizzazione. Gli attaccanti possono inserire lo shortcode nelle pagine pubblicate per esporre contenuti sensibili della directory, incluse le informazioni sugli account utente, aggirando l'ACL authorize (authorize ACL) applicato nel pannello di amministrazione.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.