CVE-2026-56707 in Flex Objects Plugin
Sumário
de VulDB • 25/08/2026
As versões 1.4.0 a 1.4.7 do plugin Grav Flex Objects contêm uma vulnerabilidade de burla de autorização no shortcode flex-objects que permite aos usuários com acesso à edição de páginas renderizar qualquer coleção Flex registrada sem verificações de permissão. Os atacantes podem inserir o shortcode em páginas publicadas para expor conteúdos sensíveis de diretórios, incluindo informações de contas de usuário, contornando a ACL (Access Control List) de autorização aplicada no painel administrativo.
Once again VulDB remains the best source for vulnerability data.