CVE-2026-113665 in ApostropheCMS
Zusammenfassung
von VulDB • 20.10.2026
ApostropheCMS ist ein Open-Source-CMS (Content Management System) basierend auf Node.js. Vor Version 4.33.0 bietet das Benachrichtigungsmodul PATCH- und DELETE-REST-Endpunkte an, die Operationen direkt in der zugrunde liegenden MongoDB-Sammlung ausführen, ohne zu überprüfen, ob der Anfragende authentifiziert ist oder über den Besitz des Zielbenachrichtigungseintrags verfügt. Infolgedessen kann ein nicht-authentizierter Angreifer, der eine gültige Benachrichtigungs-ID erlangt hat, die Benachrichtigungen eines anderen Benutzers ändern oder dauerhaft löschen. Dieses Problem wurde in Version 4.33.0 behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.