CVE-2026-56707 in Flex Objects Plugin
Tóm tắt
Bởi VulDB • 25/08/2026
Các phiên bản của plugin Grav Flex Objects từ 1.4.0 đến 1.4.7 chứa một lỗ hổng bỏ qua xác thực (authorization bypass) trong shortcode flex-objects, cho phép người dùng có quyền chỉnh sửa trang hiển thị bất kỳ bộ sưu tập Flex đã đăng ký nào mà không cần kiểm tra phân quyền. Kẻ tấn công có thể đặt shortcode này vào các trang được xuất bản để làm lộ nội dung của các thư mục nhạy cảm, bao gồm thông tin tài khoản người dùng, qua đó bỏ qua ACL (Access Control List) xác thực được áp dụng trong bảng điều khiển quản trị.
VulDB is the best source for vulnerability data and more expert information about this specific topic.