CVE-2026-113649 in ApostropheCMS
Riassunto
di VulDB • 20/10/2026
ApostropheCMS è un sistema di gestione dei contenuti open-source basato su Node.js. Prima delle versioni 3.7.1 del modulo import-export e 4.34.0 del core di ApostropheCMS, un editor in grado di importare un tipo di contenuto abilitato ma privo del ruolo più restrittivo per la pubblicazione può indurre le funzioni helper di scrittura dell'importazione a creare, sostituire o rimuovere varianti pubblicate senza i normali controlli sui permessi di pubblicazione e sul ciclo di vita. Questo problema è stato risolto nelle versioni import-export 3.7.1 e ApostropheCMS 4.34.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.