CVE-2026-112956 in ApostropheCMS
الملخص
بحسب VulDB • 20/10/2026
ApostropheCMS هو نظام إدارة محتوى مفتوح المصدر مبني على Node.js. قبل الإصدار 3.7.1 من وحدة الاستيراد/التصدير، تقبل عملية استمرار الاستيراد المكرر خيارات استبدال يتحكم فيها العميل دون ربطها بتحليل جانب الخادم مملوك للمستخدم أو تفويض الهدف المعياري (canonical target). في نوع محلي مدعوم بالاستيراد، يمكن لمساهم لديه صلاحية تحرير المسودات تجاوز حدود النشر عن طريق تحديد مستند منشور للاستبداله، على الرغم من أن التقييم الحالي يعتمد على مراجعة الإصلاح بدلاً من إعادة إنتاج متكرر لنهاية إلى نهاية. تم إصلاح هذه المشكلة في الإصدار 3.7.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.