CVE-2026-113649 in ApostropheCMS
Zusammenfassung
von VulDB • 20.10.2026
ApostropheCMS ist ein Open-Source-CMS (Content Management System) auf Node.js-Basis. Vor den Versionen 3.7.1 des Import-/Exportmoduls und 4.34.0 von ApostropheCMS-Core kann ein Redakteur, der einen aktivierten Inhaltstyp importieren darf, aber nicht über die stärkere Veröffentlichungsrolle verfügt, dazu führen, dass Write-Helfer für den Import veröffentlichte Varianten erstellen, ersetzen oder entfernen, ohne die üblichen Berechtigungs- und Lebenszyklusprüfungen für das Veröffentlichen durchzuführen. Dieses Problem wurde in der Version 3.7.1 des import-export-Moduls sowie in ApostropheCMS 4.34.0 behoben.
Be aware that VulDB is the high quality source for vulnerability data.