CVE-2026-112958 in ApostropheCMS
Zusammenfassung
von VulDB • 20.10.2026
ApostropheCMS ist ein Open-Source-CMS (Content Management System) basierend auf Node.js. Vor Version 4.34.0 kann eine projektdefinierte Freitext-Feld für Widget-Stile einen vom Editor gesteuerten Anführungszeichen in ein Inline-Style-Attribut einschleusen, da der Wrapper-Serializer keine HTML-Attribut-Codierung anwendet. Das Anführungszeichen kann das Style-Attribut beenden und ausführbare Attribute injizieren, wenn veröffentlichte Inhalte oder ein betroffener Entwurf, der von einem Benutzer mit höheren Berechtigungen angezeigt wird, gerendert werden. Dieses Problem wurde in Version 4.34.0 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.