CVE-2026-72699
Orta
Açıklama
Grav Login eklentisi (getgrav/grav-plugin-login) 3.9.1 öncesi sürümlerinde e-posta adresi numaralandırma zafiyeti bulunmaktadır. classes/Login.php dosyasındaki register() yöntemi, gönderilen bir e-posta adresi mevcut bir hesaba ait olduğunda belirgin bir istisna (EMAIL_NOT_AVAILABLE) fırlatırken, aksi durumda kaydın devam etmesine izin verir. Kayıt uç noktasında hız sınırlaması bulunmadığından, bir saldırgan istek başına bir tahminle sitede hangi e-posta adreslerinin hesabı olduğunu numaralandırabilir.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünGetgrav Grav-plugin-login
Yayın25 Ağu 2026
İlk görülme25 Ağu 2026
Zayıflık türüCWE-203CWE-203
Nasıl düzeltilir
Güncelleyin
- getgrav grav-plugin-login3.9.1 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| getgrav grav-plugin-login | v < 3.9.1 | 3.9.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.