CVE-2026-100672

Grav CMS için geliştirilen Comments eklentisi (getgrav/grav-plugin-comments), 1.2.10 sürümüne kadar olan versiyonlarda, herhangi bir kimlik doğrulama kontrolü yapmaksızın yorum verilerini JSON olarak döndüren bir yönetici işleyicisi kaydeder. İşleyici, ziyaretçinin kimliğinin doğrulanmış olduğunu değil, yalnızca mevcut rotada yönetici servisinin kayıtlı olduğunu belirten isAdmin() üzerinden dallanır; ardından klasik Admin eklentisi giriş ekranını oluşturmadan önce, eklenti aşamasında JSON çıktısını verir ve exit() fonksiyonunu çağırır. Klasik Admin eklentisinin kullanıldığı ve Comments özelliğinin etkin olduğu (varsayılan durum) bir sitede, kimliği doğrulanmamış uzaktan bir saldırgan /admin/comments/page:<n> (örneğin page:0.001) adresine istek göndererek, her bir yorumcunun e-posta adresi ve veri dosyasının sunucu üzerindeki mutlak dosya sistemi yolu da dahil olmak üzere son 7 güne ait tüm yorumları elde edebilir. Grav 2.0 Admin Next yığınını (admin2 + api) kullanan siteler bu yol üzerinden etkilenmez. Sorun, admin.comments veya admin.super yetkisine sahip kimliği doğrulanmış bir kullanıcı gerektiren ve yanıttan mutlak filePath bilgisini kaldıran 1.2.11 sürümünde düzeltilmiştir.