CVE-2026-114659
Təsvir
Grav Flex Objects plugin 1.4.17 versiyasından əvvəlki 1.4.0 versiyasında autentifikasiyadan yan keçmə zəifliyi mövcuddur, çünki onun ümumi /api/v1/flex-objects/pages API marşrutları yalnız kataloq səviyyəsində olan admin.pages icazələrini yoxlayır və Pages API-nin api.pages.read/write icazələrini və ya səhifə səviyyəli icazə qaydalarını tətbiq etmir. api.access və admin.pages və ya admin.configuration.pages icazələrinə malik autentifikasiya olunmuş super istifadəçi olmayan şəxslər girişləri qadağan edilmiş səhifələrin mənbə kodunu və frontmatter hissəsini oxuya, məzmunu dəyişdirə və ya səhifələri silə bilərlər.
Necə düzəltmək olar
- getgrav grav-plugin-flex-objects1.4.17 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| getgrav grav-plugin-flex-objects | 1.4.0 ≤ v < 1.4.17 | 1.4.17 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.