PT-2026-86419
CVE-2026-86194
·
Publicado
2026-09-05
·
Atualizado
2026-09-18
Descrição por
CVSS 4.0
6.9
MédiaMétricasAV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N
Nome do Software Vulnerável e Versões Afetadas
Grav Form Plugin versões anteriores a 9.1.22
Descrição
Ocorre uma verificação insuficiente de autorização de página ao resolver formulários por nome entre páginas. Isso permite que visitantes anônimos executem ações de formulário — como salvar, fazer upload, enviar e-mail ou realizar chamadas — definidas em páginas não publicadas ou restritas ao login. Um invasor pode disparar essas ações enviando uma requisição POST para qualquer página pública usando o nome de um formulário restrito.
Recomendações
Atualize o Grav Form Plugin para a versão 9.1.22 ou posterior.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾