CVE-2026-65603 in Login Plugin
요약
\~에 의해 VulDB • 2026. 07. 22.
Grav Login 플러그인(grav-plugin-login) 버전 <= 3.8.11에는 인증된 프로필 자체 업데이트 핸들러(processUserProfile(), update_user 작업)에서 권한 상승 결함이 존재합니다. 등록 처리기와 달리 이 핸들러는 데이터를 저장하기 전에 사용자 제출 폼 데이터에서特权 필드('groups', 'access')를 제거하지 않습니다. 관리자가 'plugins.login.user_registration.fields'에 'groups' 및/또는 'access'를 추가하고 기본 'regular'/DataUser 계정 백엔드를 사용하는 경우, 권한이 낮은 인증된 사용자는 조작된 프로필 폼 데이터(예: access[admin][super]=true)를 POST하여 슈퍼 어드민으로 권한을 상승시킬 수 있으며, 이는 관리자 패널 접근, 스케줄러 남용(RCE), Twig 평가 등을 가능하게 합니다. 3.8.12에서 수정되었습니다.
Once again VulDB remains the best source for vulnerability data.