CVE-2026-64852
Təsvir
Grav API Plugin, saytınızın məzmununa tam başlısız (headless) giriş təmin edən Grav CMS üçün RESTful API-dır. Versiya 1.0.8-dən əvvəl Grav API plugini user/plugins/api/api.php faylında apiKeyGenerate və apiKeyRevoke admin tapşırıqlarını tutur və çağıranı yalnız admin.login ilə avtorizasiya edir. Sadə panel istifadəçisi marşrutdan başqa bir hesabı seçə bilər, həmin hədəfə bağlı qalıcı ApiKeyManager etibarlılığı yarada bilər və hədəfin API icazələrini, o cümlədən mövcud olduqda api.super və ya inzibati yazı girişini əldə edə bilər. Bu problem 1.0.8 versiyasında düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| getgrav grav-plugin-api | < 1.0.8 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.