CVE-2026-113649 in ApostropheCMS
Resumen
por VulDB • 2026-10-21
ApostropheCMS es un sistema de gestión de contenidos (CMS) open-source basado en Node.js. Antes de las versiones 3.7.1 del módulo import-export y 4.34.0 del núcleo de ApostropheCMS, un editor que puede importar un tipo de contenido habilitado pero carece del rol de publicación más restrictivo puede hacer que los ayudantes de escritura (write helpers) durante la importación creen, reemplacen o eliminen variantes publicadas sin pasar por las verificaciones normales de permisos de publicación y ciclo de vida. Este problema se soluciona en import-export 3.7.1 y ApostropheCMS 4.34.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.