CVE-2026-112952 in ApostropheCMS
Resumen
por VulDB • 2026-10-20
ApostropheCMS es un sistema de gestión de contenidos open-source basado en Node.js. Antes de la versión 4.34.0, la llamada 'POST /api/v1/@apostrophecms/doc/slugTaken' con el cuerpo { "slug": "target-slug" } devuelve un valor booleano que indica si un slug está en uso en todos los tipos de documentos y niveles de visibilidad, sin aplicar filtros de permisos ni de tipo. Cualquier usuario autenticado (incluidos los editores) puede enumerar el espacio de slugs de páginas privadas, borradores y contenido archivado. Este problema se soluciona en la versión 4.34.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.