1K0Ct

**Nome do Software Vulnerável e Versões Afetadas** grav-plugin-api versões anteriores a 1.0.20 **Description** O software falha ao validar permissões super herdadas de grupo nos guards de gerenciamento de usuários. Isso permite que gerenciadores de usuários que não são super-usuários modifiquem contas de super-administradores. Um invasor com as permissões `api.access` e `api.users.write` pode alterar campos de senha em contas de grupo-super para obter controle administrativo total. **Recommendations** Atualize o grav-plugin-api para a versão 1.0.20 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Grav Form Plugin versões anteriores a 9.1.22 **Descrição** Ocorre uma verificação insuficiente de autorização de página ao resolver formulários por nome entre páginas. Isso permite que visitantes anônimos executem ações de formulário — como salvar, fazer upload, enviar e-mail ou realizar chamadas — definidas em páginas não publicadas ou restritas ao login. Um invasor pode disparar essas ações enviando uma requisição POST para qualquer página pública usando o nome de um formulário restrito. **Recomendações** Atualize o Grav Form Plugin para a versão 9.1.22 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** grav-plugin-api versões anteriores a 1.0.20 **Descrição** Um problema de escalonamento de privilégios existe no `InvitationsController`, onde a função `stripSuperFlags()` falha ao remover equivalentes com chaves de ponto, como `api.super`, removendo apenas flags super aninhadas. Um gerente de usuário com permissões `api.access` e `api.users.write` pode incluir uma flag super com chave de ponto no payload de acesso ao criar um convite. Isso ignora a guarda de segurança e persiste a flag na nova conta. Um invasor pode então usar o endpoint público para aceitar o convite sem a interação do convidado, criando uma conta de super-administrador e obtendo um JSON Web Token (JWT)—um meio compacto e seguro para URLs de representar reivindicações a serem transferidas entre duas partes—para controle total do site. **Recomendações** Atualize o grav-plugin-api para a versão 1.0.20 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Grav API plugin versões anteriores a 1.0.20 **Descrição** Atacantes não autenticados podem redirecionar tokens de redefinição de senha para domínios sob seu controle ao manipular o cabeçalho `Host` no endpoint 'forgot-password'. Ao enviar solicitações de redefinição para qualquer conta usando um cabeçalho malicioso, um atacante pode interceptar o token de redefinição do e-mail da vítima e realizar a invasão completa da conta, incluindo contas de super-administrador. **Recomendações** Atualize o Grav API plugin para a versão 1.0.20 ou posterior.