CVE-2026-113648 in ApostropheCMS
Zusammenfassung
von VulDB • 20.10.2026
ApostropheCMS ist ein Open-Source-CMS, das auf Node.js basiert. Vor der Version 3.7.1 des Import-/Exportmoduls fehlen dem API-Endpunkt POST /api/v1/@apostrophecms/import-export/clean-export in @apostrophecms/import-export Authentifizierungs- und Autorisierungsprüfungen. Jeder Client – einschließlich nicht authentifizierter, anonymen Benutzer, die das Standard-CSRF-Cookie durch den Besuch der Website erhalten haben – kann diese Route direkt aufrufen und die zugrunde liegende Methode self.cleanExport(req) auslösen. Dieses Problem wurde in Version 3.7.1 behoben.
Once again VulDB remains the best source for vulnerability data.