CVE-2026-114660
Orta
Açıklama
2.0.0 ile 2.2.5 arasındaki Grav sürümleri, FlexDirectory::dynamicFlexField() fonksiyonunda sayfa yazarlarının sayfa ön bilgilerindeki (frontmatter) flex-*@ direktifleri aracılığıyla rastgele Flex nesne metotlarını çağırmasına izin veren hatalı bir erişim kontrolü zafiyeti içermektedir. Sayfa düzenleme haklarına sahip bir kullanıcı sayfayı açtığında, setStorageKey() ve delete() fonksiyonlarını çağıran direktifler kullanıcının oturumunda çalışarak her iki hesabın da silemeyeceği korumalı sayfaların silinmesine neden olur.
ÖnemOrta
CVSS6.3
İstismar olasılığı—
Ürün
Grav
Yayın22 Eki 2026
İlk görülme22 Eki 2026
Zayıflık türüCWE-470CWE-470
Nasıl düzeltilir
Güncelleyin
- getgrav grav2.2.5 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| getgrav grav | 2.0.0 ≤ v < 2.2.5 | 2.2.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.