CVE:CVE-2021-3799
CNNVD:CNNVD-202109-1765
Grav-Plugin-Admin是一个管理插件。用于配置Grave页面。
grav-plugin-admin 中存在访问控制错误漏洞，该漏洞源于产品的UI层和框架存在不当的限制。
solution:Upgrade getgrav grav-plugin-admin to a higher version than 1.10.20,and avoid the version (,1.10.20)