PT-2026-120942

CVE-2026-114660

Publicado

2026-10-22

Atualizado

2026-10-22

Descrição por

CVSS 4.0

7.0

Alta

MétricasAV:N/AC:L/AT:N/PR:L/UI:P/VC:N/VI:H/VA:L/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Grav versões 2.0.0 até 2.2.4

Description Um problema de controle de acesso inadequado existe na função dynamicFlexField() dentro de FlexDirectory. Isso permite que autores de páginas executem métodos arbitrários de objetos Flex usando diretivas flex-*@ no frontmatter da página. Se um usuário com permissões de edição de página abrir a página afetada, as diretivas que chamam setStorageKey() e delete() são executadas em sua sessão, podendo levar à exclusão de páginas protegidas que nem o autor nem o editor deveriam conseguir remover.

Recommendations Atualize o Grav para a versão 2.2.5 ou posterior.

Explorabilidade

Exploit

Correção

Pesquisadores

Ffasterss

Shirabe0X05

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-470: Use of Externally-Controlled Input to Select Classes or Code (\'Unsafe Reflection\')

Identificadores relacionados