PT-2026-120940
CVE-2026-114658
·
تاريخ النشر
2026-10-22
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
إضافة Grav Login الإصدارات من 3.6.0 إلى 3.9.12
الوصف
يوجد خلل في التصريح في مهمة
login.invite. يسمح هذا الخلل لمؤلفي الصفحات بالحصول على حسابات مستخدمين خارقين (super user) من خلال تحديد نموذج دعوة يمنح وصولاً خارقاً في frontmatter الصفحة. يمكن للمهاجم غير المصرح له إرسال هذا النموذج وتسجيل العنوان المدعو للسيطرة الكاملة على الموقع.التوصيات
تحديث إضافة Grav Login إلى الإصدار 3.9.13 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾