CVE-2026-112951 in ApostropheCMS
要約
〜によって VulDB • 2026年10月20日
ApostropheCMSは、オープンソースのNode.jsコンテンツ管理システムです。バージョン4.34.0より前では、colorフィールドが有効なrgb()またはhsl()プレフィックスの後に末尾のコンテンツを受け入れるため、TinyColorによる検証で値全体が色として完全に一致する必要があるわけではありませんでした。編集権限を持つ認証済みユーザーは、有効な色のプレフィックスの後に任意のHTMLを保存できます。保存された値がレンダリングされるとペイロードが実行され、結果として格納型XSS（Stored XSS）が発生します。この問題はバージョン4.34.0で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.