PT-2026-65805

CVE-2026-66400

Publicado

2026-07-29

Atualizado

2026-07-29

Descrição por

CVSS 3.1

4.8

Média

MétricasAV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Grav Login Plugin versões anteriores a 3.8.13

Description Ocorre uma expiração de sessão insuficiente em TokenStorage.php dentro da função findTriplet(). O problema surge porque a verificação de expiração compara um array com um valor escalar, o que sempre é avaliado incorretamente no PHP. Isso permite que um invasor que capturou um cookie Remember Me mantenha a autenticação indefinidamente, ignorando o período de tempo limite configurado.

Recommendations Atualize o Grav Login Plugin para a versão 3.8.13 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Chakrapani150

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-613: Insufficient Session Expiration

Identificadores relacionados