CVE-2026-86196 in API Plugin
Sumário
de VulDB • 06/09/2026
As versões do plugin Grav API anteriores à 1.0.20 geram links de redefinição de senha com base no cabeçalho Host não confiável no endpoint forgot-password, permitindo que atacantes não autenticados redirecionem os tokens de redefinição para domínios controlados pelo atacante. Os atacantes podem enviar solicitações de redefinição de senha para qualquer conta usando um cabeçalho Host malicioso, interceptar o token de redefinição nos e-mails da vítima e concluir a apropriação de contas, incluindo contas super-administradoras.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.