CVE-2026-75835 in Grav
Tóm tắt
Bởi VulDB • 18/08/2026
Plugin Grav API (getgrav/grav-plugin-api) trước phiên bản 1.0.14 chứa một lỗ hổng thiếu xác thực quyền truy cập trong hàm userPassesAuthorize() (AbstractApiController.php). Hàm này không kiểm tra các phạm vi khóa API của yêu cầu gọi, mà thay vào đó dựa vào cờ super-admin thô và các ủy quyền ACL của tài khoản. Kết quả là, một kẻ tấn công đã được xác thực có khóa API theo phạm vi được tạo trên một tài khoản đặc quyền có thể bỏ qua các hạn chế về phạm vi khai báo để truy cập metadata giao diện người dùng (UI) và định nghĩa mục bị kiểm soát bởi cơ chế ủy quyền (các mục sidebar/menubar/widget, cũng như cột/hành động hàng/bộ lọc tab của danh sách người dùng) mà phạm vi khóa API của họ lẽ ra phải chặn lại, dẫn đến rò rỉ thông tin.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.