1.0.10'dan önceki Grav API Eklentisi (Besteci paketi getgrav/grav-plugin-api), POST /pages/{route}/move uç noktasındaki bilgi alanını doğru şekilde doğrulayamıyor. PagesController::move() sümüklüböcekleri yalnızca ltrim($body['slug'], '.') ile temizler, bu da baştaki noktaları çıkarır ancak '/' veya '..' bölümlerini nötrleştirmez. api.pages.write iznine sahip kimliği doğrulanmış bir API çağırıcısı şunu sağlayabilir:
CVE ID, Product, Vendor ... Pricing Browse by Apps View All Apps Splunk Slack Webhook Teams Jira Chrome API