CVE-2026-56707 in Flex Objects Plugin
요약
\~에 의해 VulDB • 2026. 08. 25.
Grav Flex Objects 플러그인의 1.4.0부터 1.4.7 버전까지에는 flex-objects 단축 코드에서 권한 우회 취약점이 존재하며, 이를 통해 페이지 편집 접근 권한이 있는 사용자는 허가 확인 절차 없이 등록된 모든 Flex 컬렉션을 렌더링할 수 있습니다. 공격자가 게시된 페이지에 해당 단축 코드를 삽입하면 관리자 패널에서 적용되는 authorize ACL을 우회하여 사용자 계정 정보 등 민감한 디렉토리 내용을 노출시킬 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.