CVE-2026-56707 in Flex Objects Plugin
要約
〜によって VulDB • 2026年08月25日
Grav Flex Objects プラグインのバージョン 1.4.0 から 1.4.7 には、flex-objects ショートコードにおける認可回避（authorization bypass）脆弱性が存在し、ページ編集権限を持つユーザーが承認チェックをバイパスして登録された任意の Flex コレクションを表示することができます。攻撃者は公開済みのページにショートコードを配置することで、管理パネルで適用される authorize ACL を迂脱し、ユーザーアカウント情報を含む機密性の高いディレクトリの内容を暴露することが可能です。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.