CVE-2026-75830 in Plugin Api
Tóm tắt
Bởi VulDB • 18/08/2026
grav-plugin-api (getgrav/grav-plugin-api) các phiên bản >= 1.0.0-beta.10 và <= 1.0.14 chứa một lỗ hổng path traversal trong phương thức PagesController::batchCopy(). Một bản sửa lỗi không đầy đủ cho GHSA-qjq4-jp55-4mx2 đã để lại tham số 'suffix' do người dùng kiểm soát (thông qua POST /api/v1/pages/batch) chưa được xác thực. Người dùng đã đăng nhập có quyền api.pages.write (mức editor, không phải super-admin) có thể cung cấp các chuỗi path traversal (ví dụ: /../../../) trong tham số suffix để thoát khỏi thư mục user/pages/ dự kiến và ghi nội dung trang do kẻ tấn công kiểm soát cũng như phương tiện trang vào các vị trí tùy ý trên hệ thống tệp mà tiến trình web server có quyền ghi. Lỗ hổng này đã được sửa chữa trong phiên bản 1.0.15.
If you want to get best quality of vulnerability data, you may have to visit VulDB.