CVE-2026-112954 in ApostropheCMS
Zusammenfassung
von VulDB • 20.10.2026
ApostropheCMS ist ein Open-Source-CMS (Content Management System) basierend auf Node.js. Vor Version 4.34.0 kann eine öffentliche REST-API, die publicApiProjection verwendet, Informationen zu ausgeschlossenen durchsuchbaren oder sortierbaren Feldern über Such-Mitgliedschafts- und Sortierungsorakel offenlegen. Die zurückgegebenen Felder bleiben weiterhin nach der Projektion gefiltert, sodass das Problem gezielte Rückschlüsse auf verborgene Werte ermöglicht, anstatt ein unbeschränktes Dump aller Felder zu erlauben. Dieses Problem wurde in Version 4.34.0 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.