Grav CMS Login Plugin: Auth Bypass & LPE via Login Invitation

漏洞总结：Grav CMS 登录邀请表单提权漏洞 漏洞概述 Grav CMS 的登录邀请功能（Login Invitation）存在一个严重的安全漏洞。该功能允许用户通过邀请链接注册并登录，但未验证邀请链接的合法性。攻击者可以伪造任意用户的邀请链接，从而绕过身份验证机制，直接以超级用户（super user）权限创建新账户。 漏洞类型：身份验证绕过 / 权限提升 CVSS 评分：无官方评分（页面显示 “No known CVSS”） 影响版本：3.0.0 ~ 3.9.13（插件运行于 Grav 1.7+ 和 2.x） 修复版本：3.9.13 影响范围 所有使用 插件且版本 ≤ 3.9.13 的 Grav CMS 站点。 攻击者无需任何前置条件即可利用此漏洞创建拥有超级用户权限的新账户。 原始插件未对邀请链接进行有效性校验，导致可被伪造。 修复前，攻击者可通过构造恶意邀请链接，在无需管理员干预的情况下获得完全控制权。 修复方案 官方补丁：升级至插件版本 3.9.13。 - 修复内容：邀请链接必须经过签名验证，仅管理员可创建有效邀请；移除旧版邀请页面中的账户管理功能。 临时缓解措施： - 禁用登录邀请功能。 - 手动审查所有新注册账户。 - 在 插件中启用额外验证逻辑（如需要）。 > ⚠️ 注意：即使升级后，若仍使用旧版邀请页面（如 ），需确保其已移除账户管理功能，否则可能残留风险。 --- POC / 利用代码（无） 页面中未提供具体的 POC 或利用代码。仅描述了漏洞原理和修复方法。 --- 补充说明 漏洞由 和 报告。 插件作者为 （来自 OneClick Labs）。 漏洞影响范围明确，修复方案清晰，建议立即升级插件。

Goal Reached Thanks to every supporter — we hit 100%!

Grav CMS Login Plugin: Auth Bypass & LPE via Login Invitation

More from this source