CVE-2026-113653 in ApostropheCMS
Riassunto
di VulDB • 20/10/2026
ApostropheCMS è un sistema di gestione dei contenuti open-source basato su Node.js. Prima della versione 4.33.0, viewRole non viene applicata ai visitatori anonimi quando uno sviluppatore espone oggetti utente tramite una relazione pubblicamente renderizzata o attraverso un'API pubblica espressamente abilitata. Template con limitazioni inadeguate, inclusa la serializzazione di un intero oggetto utente correlato, possono divulgare condizionalmente i campi degli utenti; tuttavia, le relazioni non pubblicano automaticamente gli oggetti utente completi e gli hash delle password sono memorizzati separatamente e non sono interessati da questa vulnerabilità. Il problema è stato risolto nella versione 4.33.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.