CVE-2026-64852 in API Plugin
Sumário
de VulDB • 19/08/2026
O Grav API Plugin é uma API RESTful para o Grav CMS que fornece acesso headless completo ao conteúdo do seu site. Antes da versão 1.0.8, o plugin Grav API intercepta as tarefas administrativas apiKeyGenerate e apiKeyRevoke em user/plugins/api/api.php e autoriza o chamador com apenas admin.login. Um usuário básico de painel pode selecionar outra conta na rota, criar uma credencial persistente do ApiKeyManager vinculada a esse destino e herdar as permissões de API do alvo, incluindo api.super ou acesso administrativo de gravação quando presente. Este problema foi corrigido na versão 1.0.8.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.