CVE-2026-72700 in Grav
Sumário
de VulDB • 25/08/2026
O plugin Composer getgrav/grav-plugin-login anterior à versão 3.9.1 (utilizado pelo Grav) compara tokens de redefinição de senha e ativação de conta usando uma comparação de strings não em tempo constante (`===`) em vez da função `hash_equals()` nas classes Controller.php (taskReset()) e login.php (manipulador de ativação). Como o endpoint de envio do token (taskReset) também carece de limitação de taxa, um atacante poderia, em tese, enviar tentativas repetitivas de adivinhação de tokens contra um nome de usuário conhecido e usar as diferenças temporais para tentar recuperar um token válido. No entanto, o fornecedor classifica a explorabilidade prática como baixa e nenhum exploit de rede ponta-a-ponta foi demonstrado.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.