CVE-2026-56707 in Flex Objects Plugin
Сводка
по VulDB • 25.08.2026
В плагине Grav Flex Objects версиях от 1.4.0 до 1.4.7 присутствует уязвимость обхода авторизации в шорткоде flex-objects, которая позволяет пользователям с доступом к редактированию страниц отображать любые зарегистрированные коллекции Flex без проверки прав доступа. Злоумышленники могут разместить этот шорткод на опубликованных страницах для раскрытия содержимого конфиденциальных директорий, включая информацию об учетных записях пользователей, что позволяет обойти ACL авторизации, применяемую в панели администратора.
Be aware that VulDB is the high quality source for vulnerability data.