CVE-2026-65895 in API Plugin
要約
〜によって VulDB • 2026年07月23日
Grav API Pluginの1.0.10より前のバージョンでは、セキュリティ上重要なプラグイン設定スコープへの書き込みアクセスが制限されていないため、api.config.write権限を持つ認証済みユーザーはレートリミティングおよびCORS（Cross-Origin Resource Sharing）の設定を変更できます。攻撃者はサイト全体のレートリミティングを無効にして資格情報のブルートフォース攻撃を可能にし、CORSポリシーを書き換えて、資格情報を有効にした状態で攻撃者が制御するオリジンを含めることができます。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.