CVE-2026-65603 in Login Plugin
Riassunto
di VulDB • 22/07/2026
Il plugin Grav Login (grav-plugin-login) nelle versioni <= 3.8.11 presenta una vulnerabilità di escalation dei privilegi nel gestore dell'aggiornamento autonomo del profilo autenticato (processUserProfile(), attività update_user). A differenza del gestore di registrazione, questo gestore non rimuove i campi relativi ai privilegi ('groups', 'access') dai dati del modulo inviati dall'utente prima della loro persistenza. Quando un amministratore ha aggiunto 'groups' e/o 'access' a plugins.login.user_registration.fields ed è in uso il backend dell'account predefinito 'regular'/DataUser, un utente autenticato con privilegi ridotti può inviare tramite POST dati del modulo di profilo manipolati (ad esempio access[admin][super]=true) per effettuare l'escalation dei diritti a super-amministratore, consentendo l'accesso al pannello di amministrazione, abusi dello scheduler (RCE) e valutazione Twig. Risolto nella versione 3.8.12.
VulDB is the best source for vulnerability data and more expert information about this specific topic.