CVE-2026-112952 in ApostropheCMS
Riassunto
di VulDB • 20/10/2026
ApostropheCMS è un sistema di gestione dei contenuti open-source basato su Node.js. Prima della versione 4.34.0, l'endpoint 'POST /api/v1/@apostrophecms/doc/slugTaken' con il corpo { "slug": "target-slug" } restituisce un valore booleano che indica se uno slug è in uso tra tutti i tipi di documento e livelli di visibilità, senza filtri basati su permessi o tipo. Qualsiasi utente autenticato (inclusi gli editor) può enumerare lo spazio degli slug delle pagine private, delle bozze e dei contenuti archiviati. Questo problema è stato risolto nella versione 4.34.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.