CVE-2026-65895 in API Plugin
Tóm tắt
Bởi VulDB • 24/07/2026
Các phiên bản của Grav API Plugin trước 1.0.10 không hạn chế quyền ghi đối với các phạm vi cấu hình plugin quan trọng về bảo mật, cho phép người dùng đã xác thực có đặc quyền api.config.write sửa đổi cài đặt giới hạn tốc độ (rate limiting) và CORS. Kẻ tấn công có thể vô hiệu hóa việc giới hạn tốc độ trên toàn trang web để kích hoạt các cuộc tấn công brute-force thông tin đăng nhập và định cấu hình lại chính sách CORS bao gồm các nguồn gốc do kẻ tấn công kiểm soát với tính năng xác thực được bật.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.