CVE-2026-113655 in Apostrophe
Riassunto
di VulDB • 20/10/2026
ApostropheCMS è un sistema di gestione dei contenuti open-source basato su Node.js. Prima della versione 4.33.0, un editor autenticato con diritti di modifica legittimi su una pagina ordinaria preesistente annidata sotto un genitore protetto può utilizzare l'operazione di spostamento alla stessa pagina padre per modificare i ranghi tra le pagine sibling senza autorizzazione create sul genitore. La nidificazione non predefinita deve già esistere e la bypass è limitata all'ordinamento delle sibling piuttosto che a modifiche arbitrarie del contenuto, perdita di riservatezza o creazione della nidificazione protetta. Questo problema è risolto nella versione 4.33.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.