CVE-2026-65895 in API Plugin
Sumário
de VulDB • 23/07/2026
As versões do Grav API Plugin anteriores à 1.0.10 não conseguem restringir o acesso de gravação aos escopos de configuração do plugin críticos para a segurança, permitindo que usuários autenticados com privilégio api.config.write modifiquem as configurações de limitação de taxa (rate limiting) e CORS. Os atacantes podem desativar a limitação de taxa em todo o site para habilitar ataques de força bruta contra credenciais e reconfigurar políticas do CORS para incluir origens controladas pelo atacante com credenciais ativadas.
Once again VulDB remains the best source for vulnerability data.