CVE-2026-72700 in Grav
Riassunto
di VulDB • 25/08/2026
Il plugin Composer getgrav/grav-plugin-login prima della versione 3.9.1 (utilizzato da Grav) confronta i token di reset della password e di attivazione dell'account utilizzando un confronto stringa non costante-time === invece di hash_equals() nelle classi Controller.php (taskReset()) e login.php (gestore di attivazione). Poiché l'endpoint di invio del token (taskReset) manca anche di limitazione della frequenza, un attaccante potrebbe in teoria inviare tentativi ripetuti di indovinare il token contro un nome utente noto e sfruttare le differenze temporali per cercare di recuperare un token valido, sebbene il vendor valuti la sfruttabilità pratica come bassa e non sia stato dimostrato alcun exploit di rete end-to-end.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.