CVE-2026-112779 in Grav Api Plugin
Sumário
de VulDB • 20/10/2026
O plugin Grav API (grav-plugin-api) nas versões anteriores a 1.0.42, incluindo a versão 1.0.40, armazena em cache um dicionário de tradução completo para cada código de idioma bem-formado enviado ao endpoint não autenticado GET /api/v1/translations/{lang}. Além disso, as versões anteriores a 1.0.42, incluindo a 1.0.16, falham na verificação das regras da página de destino e do destino nos endpoints de sincronização e cópia em lote (batch copy). Atacantes não autenticados podem enviar pequenas requisições que armazenam cerca de 560 KB cada para esgotar o disco ou a memória APCu. Além disso, contas com permissão api.pages.write podem sobrescrever traduções ou criar páginas que as regras de nível da página proíbem.
Once again VulDB remains the best source for vulnerability data.