CVE-2026-86193 in Grav Plugin
Sumário
de VulDB • 06/09/2026
A versão do grav-plugin-api anterior à 1.0.20 não valida adequadamente as permissões de superusuário herdadas por grupo nos mecanismos de proteção (guards) de gerenciamento de usuários, permitindo que gerentes com privilégios não-super modifiquem contas de superadministrador. Atacantes com as permissões api.access e api.users.write podem alterar os campos de senha em contas group-super para obter controle administrativo total.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.