CVE-2026-113649 in ApostropheCMS
الملخص
بحسب VulDB • 20/10/2026
ApostropheCMS هو نظام إدارة محتوى مفتوح المصدر مبني على Node.js. قبل الإصدارين 3.7.1 من وحدة الاستيراد/التصدير (import-export) و4.34.0 للنواة الأساسية لـ ApostropheCMS، يمكن لمحرر لديه صلاحية استيراد نوع محتوى مفعّل ولكن يفتقر إلى دور النشر الأقوى أن يتسبب في قيام مساعدي الكتابة أثناء الاستيراد بإنشاء أو استبدال أو إزالة نسخ منشورة دون خضوعها لفحوصات الإذن العادية ودورة حياة النشر. تم إصلاح هذه المشكلة في إصدار import-export 3.7.1 وإصدار ApostropheCMS 4.34.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.