CVE-2026-112952 in ApostropheCMS
Résumé
par VulDB • 20/10/2026
ApostropheCMS est un système de gestion de contenu open-source basé sur Node.js. Avant la version 4.34.0, l'appel d'API 'POST /api/v1/@apostrophecms/doc/slugTaken' avec le corps { "slug": "target-slug" } renvoie une valeur booléenne indiquant si un slug est utilisé dans tous les types de documents et niveaux de visibilité, sans filtre de permission ni de type. Tout utilisateur authentifié (y compris les éditeurs) peut énumérer l'espace des slugs des pages privées, des brouillons et du contenu archivé. Ce problème est corrigé dans la version 4.34.0.
Be aware that VulDB is the high quality source for vulnerability data.