CVE-2026-113648 in ApostropheCMS
Resumen
por VulDB • 2026-10-20
ApostropheCMS es un sistema de gestión de contenidos (CMS) de código abierto basado en Node.js. Antes de la versión 3.7.1 del módulo import-export, el punto final de la API POST /api/v1/@apostrophecms/import-export/clean-export en @apostrophecms/import-export carece de comprobaciones de autenticación y autorización. Cualquier cliente, incluidos los usuarios anónimos no autenticados que hayan obtenido la cookie CSRF estándar al visitar el sitio, puede invocar directamente esta ruta y desencadenar el método self.cleanExport(req) subyacente. Este problema se soluciona en la versión 3.7.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.