CVE-2026-109319— Grav Guestbook 插件 0.5.0/0.5.1 后台权限绕过与 CSRF 漏洞
一分钟漏洞结论
影响对象
getgrav grav-plugin-guestbook
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
Grav Guestbook 插件版本 0.5.0 和 0.5.1 在管理员审核操作（包括删除、通过单个条目、通过全部条目）中存在缺少授权验证和跨站请求伪造（CSRF）漏洞。缺乏 权限的已认证管理员用户，或通过利用无 nonce 保护的 GET 请求劫持审核员会话的外部网站，可以删除或审核 Guestbook 中的条目。
影响版本矩阵 2
| 厂商 | 产品 | 版本范围 | 状态 |
|---|---|---|---|
| getgrav | grav-plugin-guestbook | 0.5.0< 0.5.2 |
affected |
0.5.2 |
unaffected |
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-109319 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
Grav Guestbook Plugin 0.5.0 and 0.5.1 Missing Authorization and CSRF in Moderation
来源: CVE Program / CVE List V5
Vulnerability Description
Grav Guestbook plugin 0.5.0 and 0.5.1 contains missing authorization and cross-site request forgery vulnerabilities in Admin moderation actions delete, approve, and approveAll. Authenticated Admin users lacking the admin.guestbook permission, or external sites abusing a moderator's session via nonce-less GET requests, can delete or approve Guestbook entries.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
来源: CVE Program / CVE List V5
Vulnerability Type
授权机制缺失
来源: CVE Program / CVE List V5
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| getgrav | grav-plugin-guestbook | 0.5.0 ~ 0.5.2 | - |
|
二、漏洞 CVE-2026-109319 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-109319 的情报信息
请登录查看更多情报信息。
CVE-2026-109319 厂商安全公告 (2)
-
🔗 Guestbook moderation actions lack authorization and CSRF checks · Advisory · getgrav/grav · GitHub 查看完整文章 vendor-advisory third-party-advisory
-
同批安全公告 · getgrav · 2026-10-12 · 共 14 条
| CVE-2026-109321 | 9.1 CRITICAL | Grav Login OAuth Plugin <1.4.3 可预测本地凭据绕过 |
| CVE-2026-109313 | 8.1 HIGH | Grav Login插件2.7.0-3.9.9 两步验证绕过漏洞 |
| CVE-2026-109312 | 8.1 HIGH | Grav Login 插件 2.7.0-3.9.9 通过个人资料表单绕过双重认证 |
| CVE-2026-109325 | 7.5 HIGH | Grav 2.1.7前认证绕过漏洞 |
| CVE-2026-109326 | 7.5 HIGH | Grav <2.1.7 通过嵌套 .git 目录信息泄露漏洞 |
| CVE-2026-109314 | 7.3 HIGH | Grav Login插件密码重置令牌泄露漏洞 |
| CVE-2026-109317 | 7.2 HIGH | Grav API插件1.0.36以下版本提权漏洞 |
| CVE-2026-109315 | 6.5 MEDIUM | Grav 2.0.22至2.1.7 Twig沙箱时钟调试器令牌泄露漏洞 |
| CVE-2026-109324 | 6.5 MEDIUM | Grav 2.1.7之前版本因图像变换过度导致内存耗尽漏洞 |
| CVE-2026-109316 | 6.5 MEDIUM | Grav Data Manager 1.4.0-1.4.5 管理员未认证文件删除漏洞 |
| CVE-2026-109322 | 6.1 MEDIUM | Grav Guestbook <0.5.2 AJAX分页和管理视图存储型XSS漏洞 |
| CVE-2026-109320 | 5.4 MEDIUM | Grav API插件 1.0.36前 禁用账户会话访问绕过 |
| CVE-2026-109323 | 5.3 MEDIUM | Grav Star Ratings 2.0.1-2.0.3 缺少服务端 vote_access 授权漏洞 |
IV. Related Vulnerabilities
Same weakness: CWE-862
V. Comments for CVE-2026-109319
暂无评论