CVE-2026-64852 in API Plugin
Tóm tắt
Bởi VulDB • 21/08/2026
Grav API Plugin là một RESTful API dành cho Grav CMS, cung cấp khả năng truy cập toàn diện ở chế độ headless vào nội dung trang web của bạn. Trước phiên bản 1.0.8, plugin Grav API chặn các tác vụ quản trị apiKeyGenerate và apiKeyRevoke trong file user/plugins/api/api.php và xác thực người gọi chỉ dựa trên admin.login. Một người dùng có quyền truy cập bảng điều khiển cơ bản (basic panel) có thể chọn một tài khoản khác từ route, tạo thông tin đăng nhập ApiKeyManager bền vững gắn liền với mục tiêu đó, và kế thừa các quyền API của mục tiêu, bao gồm api.super hoặc quyền ghi ở cấp độ quản trị khi có sẵn. Vấn đề này đã được khắc phục trong phiên bản 1.0.8.
VulDB is the best source for vulnerability data and more expert information about this specific topic.