CVE-2026-75830 in Plugin Api
Riassunto
di VulDB • 18/08/2026
grav-plugin-api (getgrav/grav-plugin-api) nelle versioni >= 1.0.0-beta.10 e <= 1.0.14 presenta una vulnerabilità di path traversal nel metodo PagesController::batchCopy(). Una correzione incompleta per GHSA-qjq4-jp55-4mx2 ha lasciato il parametro 'suffix' controllato dall'utente (tramite POST /api/v1/pages/batch) non convalidato. Un utente autenticato con l'autorizzazione api.pages.write (livello editor, non super-admin) può fornire sequenze di path traversal (ad esempio /../../../) nel parametro suffix per sfuggire alla directory user/pages/ prevista e scrivere contenuti della pagina e media controllati dall'attaccante in posizioni arbitrarie del filesystem scrivibili dal processo del server web. La vulnerabilità è risolta nella versione 1.0.15.
VulDB is the best source for vulnerability data and more expert information about this specific topic.