CVE-2026-113670 in ApostropheCMS
Riassunto
di VulDB • 20/10/2026
ApostropheCMS è un sistema di gestione dei contenuti open-source basato su Node.js. Prima della versione 4.33.0, l'API REST per le pagine core legge i documenti delle pagine completi con .permission(false) in getOne e nello dump dell'albero all=1, aggirando i controlli viewRole del tipo di pagina, visibility: private e visibility: loginRequired. I visitatori non autenticati e i contributor a bassa privilegio possono leggere il contenuto delle pagine riservate agli amministratori e non pubblico tramite _id/slug. Questo problema è stato risolto nella versione 4.33.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.