PT-2026-60645 · Unknown · Grav Flex-Objects
CVSS v3.1
6.3
متوسطة
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Grav Flex-Objects الأقدم من 1.4.3
الوصف
يوجد خلل في التحكم في الوصول في واجهة برمجة التطبيقات REST «admin-next». يمكن للمستخدمين المصادق عليهم الذين يمتلكون إذن «api.access» فقط تنفيذ عمليات CRUD (إنشاء، قراءة، تحديث، حذف) غير مصرح بها وتصدير كائنات من الدلائل التي تفتقر إلى تكوين صريح للأذونات، وبالتالي تجاوز ضوابط التفويض.
التوصيات
تحديث Grav Flex-Objects إلى الإصدار 1.4.3 أو أحدث.
استغلال
إصلاح
Missing Authorization
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Grav Flex-Objects