PT-2026-110731 · Grav · Grav Login
CVSS v4.0
8.5
Alta
| Vetor | AV:N/AC:L/AT:N/PR:L/UI:P/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
Grav Login plugin versões 1.2.0 até 3.9.8
Descrição
Existe um problema de divulgação de informações onde publicadores podem obter tokens de redefinição de senha ao criar uma página na rota de redefinição. Quando uma vítima acessa um link de redefinição enviado por e-mail, a página renderizada pela função
getPage() expõe as variáveis username e bearer token, o que pode permitir a tomada de controle de contas com privilégios mais elevados.Recomendações
Atualize o Grav Login plugin para a versão 3.9.9 ou posterior.
Exploit
Correção
Information Disclosure
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Grav Login