CVE-2026-66400
Orta
Açıklama
Grav Login Plugin 3.8.13 öncesi sürümleri, TokenStorage.php dosyasında findTriplet() yönteminin Remember Me belirteci zaman damgalarını düzgün doğrulayamaması nedeniyle yetersiz oturum süresi sona erme güvenlik açığı içerir. Ele geçirilmiş bir Remember Me çerezine sahip saldırganlar, yapılandırılmış zaman aşımı süresi yerine süresiz olarak kimlik doğrulaması yapabilir; çünkü sona erme kontrolü bir diziyi skaler bir değerle karşılaştırır ve bu PHP'de her zaman yanlış değerlendirilir.
ÖnemOrta
CVSS4.8
İstismar olasılığı—
Ürün
Grav
Yayın29 Tem 2026
İlk görülme29 Tem 2026
Zayıflık türüCWE-613CWE-613
Nasıl düzeltilir
Güncelleyin
- getgrav grav3.8.13 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| getgrav grav | v < 3.8.13 | 3.8.13 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.