PT-2026-57240 · Grav · Grav Admin Plugin
CVE-2026-59190
·
Publicado
2026-07-10
·
Atualizado
2026-07-10
CVSS v4.0
8.7
Alta
| Vetor | AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
grav-plugin-admin versões anteriores a 1.10.53
Descrição
Um invasor autenticado com a permissão
admin.users pode alterar a senha de qualquer conta de usuário, incluindo o super administrador. Isso ocorre porque a função saveUser() autoriza a permissão de gerenciamento de usuários do chamador, mas não verifica se o chamador tem autoridade para editar o usuário alvo específico. O ataque é realizado enviando uma requisição POST direta para o endpoint '/admin/user/{username}?task=save' utilizando o parâmetro data[password].Recomendações
Atualize para a versão 1.10.53.
Exploit
Correção
IDOR
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Grav Admin Plugin