Ffasterss

Grav Login plugin from 3.6.0 before 3.9.13 contains a missing authorization vulnerability in the login.invite task that allows page authors to obtain super user accounts. Attackers can define an invitation form granting super access in page frontmatter, submit it unauthenticated, and register the invited address for full site control.

Grav Flex Objects plugin 1.4.0 before 1.4.17 contains an authorization bypass because its generic /api/v1/flex-objects/pages API routes check only directory-level admin.pages permissions, without enforcing the Pages API's api.pages.read/write permissions or page-level permissions rules. Authenticated non-super users with api.access and admin.pages or admin.configuration.pages permissions can read page source and frontmatter, modify content, or delete pages they are denied.

Grav from 2.0.0 before 2.2.5 contains an improper access control vulnerability in FlexDirectory::dynamicFlexField() that allows page authors to call arbitrary Flex object methods via flex-*@ directives in page frontmatter. When a user with page edit rights opens the page, directives calling setStorageKey() and delete() run in their session, deleting protected pages neither account may delete.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Cockpit 2.13.4 والإصدارات الأقدم **الوصف** Cockpit هو نظام إدارة محتوى بدون واجهة مستخدم. تتعرض المثيلات التي تعمل بالإصدار 2.13.4 أو الإصدارات الأقدم، مع تمكين الوصول إلى واجهة برمجة التطبيقات (API)، لمشكلة حقن SQL في مُحسِّن التجميع MongoLite. تشكل نقطة نهاية واجهة برمجة التطبيقات (API) `/api/content/aggregate/{model}` خطرًا عندما تكون متاحة للجمهور أو يمكن الوصول إليها من قبل مستخدمين غير موثوق بهم. يمكن للمهاجم الذي يمتلك مفتاح API صالحًا للقراءة فقط حقن أوامر SQL تعسفية عبر أسماء الحقول غير المُعقمة في استعلامات التجميع. وهذا يسمح بتجاوز مرشح المحتوى المنشور ` state=1` للوصول إلى المحتوى غير المنشور أو المقيد واستخراج البيانات غير المصرح بها من قاعدة بيانات المحتوى SQLite الأساسية. تعد الدالة `toJsonExtractRaw()` الموجودة في ملف `lib/MongoLite/Aggregation/Optimizer.php` مصدر المشكلة. **التوصيات** قم بالترقية إلى الإصدار 2.13.5 أو أحدث.