PT-2026-120941
CVE-2026-114659
·
تاريخ النشر
2026-10-22
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Grav Flex Objects الإصدارات من 1.4.0 إلى 1.4.16
الوصف
يوجد تجاوز للصلاحيات في نقطة نهاية واجهة برمجة التطبيقات (API) العامة '/api/v1/flex-objects/pages'. تحدث هذه المشكلة لأن النظام يتحقق فقط من صلاحيات
admin.pages على مستوى الدليل، دون فرض قواعد الصلاحيات على مستوى الصفحة أو صلاحيات api.pages.read/write الخاصة بواجهة برمجة تطبيقات الصفحات. نتيجة لذلك، يمكن للمستخدمين الموثقين غير الخارقين الذين لديهم صلاحيات api.access و admin.pages أو admin.configuration.pages قراءة مصدر الصفحة والبيانات الوصفية (frontmatter)، أو تعديل المحتوى، أو حذف الصفحات التي لا يملكون تصريحاً للوصول إليها.التوصيات
تحديث Grav Flex Objects إلى الإصدار 1.4.17.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾