CVE-2026-65895 in API Plugin
Сводка
по VulDB • 23.07.2026
В плагине Grav API версий ниже 1.0.10 отсутствует ограничение на запись в критически важные для безопасности области конфигурации плагина, что позволяет пользователям с аутентификацией и привилегией api.config.write изменять настройки ограничения частоты запросов (rate limiting) и CORS. Злоумышленники могут отключить ограничение частоты запросов на уровне всего сайта, чтобы обеспечить возможность проведения атак методом подбора учетных данных (brute-force), а также перенастроить политики CORS для включения контролируемых злоумышленником источников с включенной передачей учетных данных.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.