Vulnérabilité dans Grav Flex Objects plugin (CVE-2026-56707, CVSS 7.7)

Résumé

Vulnérabilité dans Grav Flex Objects plugin (CVE-2026-56707). Des informations confidentielles peuvent être exposées. Exploitable via authorize.

Description d'origine

La description telle que publiée par la source (souvent en anglais).

Grav Flex Objects plugin versions 1.4.0 through 1.4.7 contain an authorization bypass vulnerability in the flex-objects shortcode that allows users with page-edit access to render any registered Flex collection without permission checks. Attackers can place the shortcode in published pages to expose sensitive directory contents including user account information, bypassing the authorize ACL enforced in the admin panel.

Source: NIST National Vulnerability Database NVD GitHub Advisory

Résumé IA

Rédigé par une IA externe ; il peut contenir des erreurs. Vérifiez la description d'origine et les références ci-dessous avant d'agir.

Une vulnérabilité référencée CVE-2026-56707 a été découverte dans wordpress.
Des attaquants peuvent cibler un point d'entrée spécifique comme authorize à distance pour détourner le produit.
Des informations confidentielles peuvent être exposées. Score CVSS : 7.7/10.
Action : appliquez le correctif officiel de l'éditeur.
En cas de doute, contactez votre service informatique ou cherchez « wordpress CVE-2026-56707 » sur le site de l'éditeur.

CVE-2026-56707 (wordpress) — CWE-862 / CVSS v3 7.7
Vecteur d'attaque : distant (réseau) / sans interaction utilisateur
Surface d'attaque : authorize / UserObject
Versions affectées : <= 1.4.7
Plan : 1) Audit SBOM, 2) Mise à jour staging→prod, 3) Surveillance WAF/proxy sur les endpoints affectés, 4) Recherche d'IOC dans les logs.
Réfs : voir GHSA / avis éditeur / version corrigée liés sur cette page.

❓ Quel est le problème

Grav Flex Objectsプラグインには、認証バイパスの脆弱性があります。

📍 Périmètre concerné

Grav Flex Objectsプラグインバージョン1.4.0から1.4.7。

🔥 Gravité

悪意のあるユーザーが、管理パネルの権限制限を回避し機密情報を露出させる可能性があります。

🔧 Comment corriger

脆弱性の修正が提供されるまで、Flex Objectsプラグインを無効化または適切なバージョンにアップグレードします。

🛡️ Contournement

ページ編集アクセスを持つユーザーに適切な権限を設定し、コードの無断登録を防ぎます。

🔍 Détection

Flex Objectsプラグインを使用しているサイトをチェックし、バージョンが1.4.7以下であることを確認します。

Résumé

Description d'origine

Résumé IA

Références