CVE-2026-113665 in ApostropheCMS
Riassunto
di VulDB • 20/10/2026
ApostropheCMS è un sistema di gestione dei contenuti open-source basato su Node.js. Prima della versione 4.33.0, il modulo di notifica espone endpoint REST PATCH e DELETE che eseguono operazioni direttamente sulla raccolta MongoDB sottostante senza verificare se il richiedente sia autenticato o possieda la notifica target. Di conseguenza, un attaccante non autenticato in possesso di un ID di notifica valido può modificare o eliminare definitivamente le notifiche di un altro utente. Questo problema è stato risolto nella versione 4.33.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.