Veille CVE

‹ Retour à la liste

CVE-2026-114660

6.3 Moyenne

Publiée le 22/10/2026 à 04:16 · Modifiée le 22/10/2026 à 04:16 · Analyse NVD reportée · Source : disclosure@vulncheck.com

Description

Grav from 2.0.0 before 2.2.5 contains an improper access control vulnerability in FlexDirectory::dynamicFlexField() that allows page authors to call arbitrary Flex object methods via flex-*@ directives in page frontmatter. When a user with page edit rights opens the page, directives calling setStorageKey() and delete() run in their session, deleting protected pages neither account may delete.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
4.0 7.0 Élevée disclosure@vulncheck.com CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:P/VC:N/VI:H/VA:L/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
3.1 6.3 Moyenne disclosure@vulncheck.com (NVD) CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:H/A:L

Faiblesses (CWE)

Références

Ailleurs