PT-2026-110737 · Grav · Grav-Plugin-Api
CVSS v3.1
5.4
متوسطة
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N |
اسم البرنامج المصاب والإصدارات المتأثرة
إضافة Grav API (grav-plugin-api) الإصدارات السابقة لـ 1.0.36
الوصف
يحدث خطأ في التحقق من صحة الجلسة لأن وظيفة
SessionAuthenticator لا تفرض حالة الحساب. يسمح هذا للحسابات المعطلة بالحفاظ على الوصول إلى واجهة برمجة التطبيقات (API) من خلال إعادة استخدام جلسة متصفح مصرح بها بالفعل أو جلسة "تذكرني" لاستدعاء نقاط نهاية API حتى تنتهي صلاحية الجلسة، مما يتجاوز عملية إلغاء الصلاحية من قبل المشغل.التوصيات
تحديث إضافة Grav API (grav-plugin-api) إلى الإصدار 1.0.36 أو إصدار أحدث.
استغلال
إصلاح
Insufficient Session Expiration
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Grav-Plugin-Api