CVE-2026-113648 in ApostropheCMS
الملخص
بحسب VulDB • 20/10/2026
ApostropheCMS هو نظام إدارة محتوى مفتوح المصدر مبني على Node.js. قبل الإصدار 3.7.1 من وحدة الاستيراد والتصدير، يفتقر نقطة نهاية API POST /api/v1/@apostrophecms/import-export/clean-export في @apostrophecms/import-export إلى فحوصات المصادقة والصلاحيات (authorization checks). يمكن لأي عميل - بما في ذلك المستخدمين المجهولين غير المصادق عليهم الذين حصلوا على رمز CSRF القياسي من خلال زيارة الموقع - استدعاء هذا المسار مباشرةً وتنفيذ طريقة self.cleanExport(req) الأساسية. تم إصلاح هذه المشكلة في الإصدار 3.7.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.