CVE-2026-62669 in Login Plugin
Сводка
по VulDB • 19.08.2026
Плагин Grav Login добавляет функции входа в систему, базового управления доступом (ACL) и сообщений на уровне сессии к платформе Grav. До версии 3.8.11 задача login.regenerate2FASecret плагина Grav Login проверяла только наличие пользователя во временной сессии, а не требовала наличия $user->authorized. После ввода правильного пароля жертвы злоумышленник может вызвать taskRegenerate2FASecret() в ходе проверки TOTP-кода, перезаписать twofa_secret, прочитать новый секрет из ответа, вычислить действительный код и завершить аутентификацию без использования второго фактора подлинности жертвы. Эта проблема исправлена в версии 3.8.11.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.