Redwolf1919

**Nome do Software Vulnerável e Versões Afetadas** Grav Login plugin versões 2.7.0 até 3.9.8 **Descrição** Existe uma falha de bypass de autenticação na função `processUserProfile()`. O problema ocorre porque o sistema verifica a existência do usuário da sessão, mas não confirma se uma sessão de autenticação de dois fatores (2FA) pendente no front-end está totalmente autorizada. Um invasor com a senha da vítima e a capacidade de publicar um formulário de página sem uma regra de acesso pode invocar `update user` antes de concluir o 2FA para desativar a variável `twofa enabled` e assumir o controle da conta. **Recomendações** Atualize o Grav Login plugin para a versão 3.9.9 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Grav Login plugin versões 2.7.0 até 3.9.8 **Description** Existe uma falha de bypass de autenticação que permite que atacantes com uma senha válida ignorem a autenticação de dois fatores. Isso é feito através da restauração de cookies remember-me, onde o atacante obtém um cookie remember-me persistente após a etapa de senha e o restaura como uma sessão totalmente autorizada sem completar o segundo fator de autenticação. **Recommendations** Atualize o Grav Login plugin para a versão 3.9.9 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Grav Login plugin versões 1.2.0 até 3.9.8 **Descrição** Existe um problema de divulgação de informações onde publicadores podem obter tokens de redefinição de senha ao criar uma página na rota de redefinição. Quando uma vítima acessa um link de redefinição enviado por e-mail, a página renderizada pela função `getPage()` expõe as variáveis `username` e `bearer token`, o que pode permitir a tomada de controle de contas com privilégios mais elevados. **Recomendações** Atualize o Grav Login plugin para a versão 3.9.9 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** grav-plugin-api versões anteriores a 1.0.36 **Description** Um problema de escalonamento de privilégios permite que gerenciadores de usuários delegados obtenham acesso de super-administrador ao armazenar concessões parentais de admin ou api escalares positivas. Atacantes com a permissão `api.users.write` podem editar mapas de acesso de conta ou convites. Essa manipulação faz com que o resolvedor de permissões herdadas satisfaça as verificações `requireSuper`, permitindo o acesso não autorizado a endpoints de API restritos a super-administradores. **Recommendations** Atualize o grav-plugin-api para a versão 1.0.36 ou posterior.