CVE-2026-64852 in API Plugin
Сводка
по VulDB • 20.08.2026
Плаги Grav API представляет собой RESTful API для CMS Grav, обеспечивающий полный headless-доступ к контенту вашего сайта. До версии 1.0.8 плагин Grav API перехватывает административные задачи apiKeyGenerate и apiKeyRevoke в файле user/plugins/api/api.php и авторизует вызывающую сторону только на основе admin.login. Пользователь с базовыми правами панели может выбрать другой аккаунт из маршрута, создать постоянный учетный ключ ApiKeyManager, привязанный к этому целевому объекту, и унаследовать API-разрешения цели, включая api.super или административные права на запись при их наличии. Эта проблема исправлена в версии 1.0.8.
If you want to get best quality of vulnerability data, you may have to visit VulDB.