CVE-2026-100672

Nome do Software Vulnerável e Versões Afetadas getgrav/grav-plugin-comments versões anteriores a 1.2.11

Descrição O plugin Comments para Grav CMS registra um manipulador administrativo que retorna dados de comentários em formato JSON sem realizar a verificação de autenticação. O manipulador depende da função isAdmin(), que apenas verifica se o serviço administrativo está registrado na rota atual, em vez de confirmar o status de autenticação do visitante. Isso permite que um invasor remoto não autenticado acesse o endpoint /admin/comments/page:<n> e recupere comentários dos últimos 7 dias, incluindo endereços de e-mail dos comentaristas e o caminho absoluto do sistema de arquivos do servidor do arquivo de dados. Este problema afeta sites que utilizam o plugin Admin clássico com a função de Comentários ativada.

Recomendações Atualizar para a versão 1.2.11.