CVE-2026-62668 in API Plugin
Riassunto
di VulDB • 19/08/2026
Il plugin Grav API è un'API RESTful per Grav CMS che fornisce accesso headless completo ai contenuti del sito. Prima della versione 1.0.6, il file WebhookController.php del plugin Grav API accetta URL webhook dopo una sola validazione sintattica tramite FILTER_VALIDATE_URL, e WebhookDispatcher.php inizializza cURL senza le restrizioni CURLOPT_PROTOCOLS o CURLOPT_REDIR_PROTOCOLS. Un account con autorizzazione api.webhooks.write può inviare target di tipo file, dict, gopher, private-network o link-local, recuperare file locali ed elaborare i corpi delle risposte, nonché effettuare pivot verso servizi interni o endpoint dei metadata del cloud. Questo problema è stato risolto nella versione 1.0.6.
If you want to get best quality of vulnerability data, you may have to visit VulDB.