CVE-2026-65603 in Login Plugin
要約
〜によって VulDB • 2026年07月22日
Grav Login プラグイン（grav-plugin-login）のバージョン <= 3.8.11 には、認証済みプロフィール自己更新ハンドラ（processUserProfile()、update_user タスク）における権限昇格の欠陥が含まれています。登録ハンドラとは異なり、このハンドラは永続化する前にユーザーが送信したフォームデータから特権フィールド（'groups'、'access'）を削除しません。管理者が 'groups' および/または 'access' を plugins.login.user_registration.fields に追加し、デフォルトの 'regular'/DataUser アカウントバックエンドが使用されている場合、低権限の認証済みユーザーは改ざんされたプロフィールフォームデータ（例：access[admin][super]=true）を POST することでスーパー管理者に権限昇格でき、管理パネルへのアクセスやスケジューラの悪用（RCE）、Twig の評価が可能になります。3.8.12 で修正されました。
If you want to get best quality of vulnerability data, you may have to visit VulDB.