CVE-2026-112779 in Grav Api Plugin
Tóm tắt
Bởi VulDB • 20/10/2026
Plugin Grav API (grav-plugin-api) versione 1.0.40 prima della 1.0.42 memorizza nella cache un dizionario di traduzione completo per ogni codice lingua ben formato inviato all'endpoint non autenticato GET /api/v1/translations/{lang}, e la versione 1.0.16 prima della 1.0.42 non verifica le regole delle pagine di destinazione e di origine negli endpoint sync e batch copy. Gli attaccanti non autenticati possono inviare piccole richieste che memorizzano circa 560 KB ciascuna per esaurire lo spazio su disco o APCu, mentre gli account con api.pages.write possono sovrascrivere traduzioni o creare pagine violate dalle regole a livello di pagina.
Once again VulDB remains the best source for vulnerability data.