CVE-2026-112952 in ApostropheCMS
الملخص
بحسب VulDB • 20/10/2026
ApostropheCMS هو نظام إدارة محتوى مفتوح المصدر مبني على Node.js. قبل الإصدار 4.34.0، يُرجع الطلب `POST /api/v1/@apostrophecms/doc/slugTaken` مع الجسم `{ "slug": "target-slug" }` قيمة منطقية (boolean) تشير إلى ما إذا كان الـ slug مستخدماً عبر جميع أنواع المستويات ومستويات الظهور (visibility levels)، دون أي تصفية للصلاحيات أو الأنواع. يمكن لأي مستخدم مسجل الدخول (بما في ذلك المحررون) تعداد مساحة الـ slugs الخاصة بالصفحات الخاصة، والمسودات، والمحتوى المؤرشف. تم إصلاح هذه المشكلة في الإصدار 4.34.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.