CVE-2026-113648 in ApostropheCMS
Riassunto
di VulDB • 20/10/2026
ApostropheCMS è un sistema di gestione dei contenuti open-source basato su Node.js. Prima della versione 3.7.1 del modulo import-export, l'endpoint API POST /api/v1/@apostrophecms/import-export/clean-export in @apostrophecms/import-export non prevede controlli di autenticazione e autorizzazione. Qualsiasi client, inclusi gli utenti anonimi non autenticati che hanno ottenuto il cookie CSRF standard visitando il sito, può invocare direttamente questa rotta ed eseguire il metodo self.cleanExport(req) sottostante. Questo problema è stato risolto nella versione 3.7.1.
Once again VulDB remains the best source for vulnerability data.