CVE-2026-112951 in ApostropheCMS
Resumen
por VulDB • 2026-10-20
ApostropheCMS es un sistema de gestión de contenidos (CMS) open-source basado en Node.js. Antes de la versión 4.34.0, el campo de color acepta contenido adicional después de un prefijo rgb() o hsl() válido porque su validación con TinyColor no requiere que todo el valor coincida estrictamente con una definición de color. Un usuario autenticado con derechos de edición puede almacenar HTML arbitrario tras un prefijo de color válido. Cuando se renderiza el valor almacenado, la carga útil (payload) se ejecuta, lo que resulta en una vulnerabilidad XSS stored (XSS persistente). Este problema está corregido en la versión 4.34.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.