CVE-2026-62670 in Flex Objects Plugin
要約
〜によって VulDB • 2026年08月19日
Grav Flex Objects Pluginを使用すると、オブジェクトのカスタムコレクションを構築できます。バージョン1.4.3より前では、classes/Api/FlexApiController.php内のrequireFlexPermission()メソッドは、ディレクトリのブループリントでconfig.admin.permissionsが省略されている場合、アクセス拒否せずに返却します。api.access権限のみを持つ認証済みアカウントは、コアのadmin.flex-object認可フォールバックが同じアクションを拒否するにもかかわらず、権限制御のないディレクトリに対してindex、show、create、update、delete、export、mediaハンドラを使用できます。この問題はバージョン1.4.3で修正されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.