PT-2026-120940

CVE-2026-114658

Publicado

2026-10-22

Atualizado

2026-10-22

Descrição por

CVSS 3.1

8.8

Alta

MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Grav Login plugin versões 3.6.0 até 3.9.12

Descrição Uma falha de autorização existe na tarefa login.invite. Este problema permite que autores de páginas obtenham contas de superusuário ao definir um formulário de convite que concede acesso super no frontmatter da página. Um invasor não autenticado pode então enviar este formulário e registrar o endereço convidado para obter controle total do site.

Recomendações Atualize o Grav Login plugin para a versão 3.9.13 ou posterior.

Explorabilidade

Correção

Impactos

Pesquisadores

Ffasterss

Shirabe0X05

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-269: Improper Privilege Management

Identificadores relacionados