CVE-2026-112953 in ApostropheCMS
الملخص
بحسب VulDB • 20/10/2026
ApostropheCMS هو نظام إدارة محتوى مفتوح المصدر مبني على Node.js. قبل الإصدار 3.7.1 من وحدة الاستيراد والتصدير، تتيح أسماء ملفات أرشيف التصدير القابلة للتوقع لمُطلِب غير مُصادَق عليه تنزيل تصدير مستخدم آخر من تخزين التصدير ذي القراءة العامة قبل انتهاء صلاحية الأرشيف أو إزالته. يجب على المستخدم الذي يمتلك إذن التصدير إنشاء الأرشيف أولاً، ولا تتعرض المواقع التي تم تعطيل عمليات التصدير فيها، أو استخدام تخزين رفع خاص، أو تسليم الرفع المُصادَق عليه عبر مسار التنزيل هذا. تمت معالجة هذه المشكلة في الإصدار 3.7.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.