CVE-2026-62670
Təsvir
Grav Flex Objects Plugin obyektlərin xüsusi kolleksiyalarını yaratmağa imkan verir. Versiya 1.4.3-dək olan versiyalarda, Grav Flex Objects Admin Next API-nin classes/Api/FlexApiController.php faylındakı requireFlexPermission() metodu, kataloq blueprint-ində config.admin.permissions hissəsi olmadıqda girişi rədd etmədən geri dönür. Yalnız api.access hüququna malik autentifikasiya olunmuş hesab, əsas admin.flex-object avtorizasiya ehtiyat variantı həmin hərəkətləri rədd etsə belə, icazələri təyin edilməmiş kataloq üçün index, show, create, update, delete, export və media handler-lərindən istifadə edə bilər. Bu problem 1.4.3 versiyasında düzəldilib.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| getgrav grav-plugin-flex-objects | < 1.4.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.