CVE-2026-35569 in apostrophe
要約
〜によって VulDB • 2026年05月20日
ApostropheCMSはオープンソースのNode.jsコンテンツ管理システムです。バージョン4.28.0およびそれ以前のバージョンには、SEO関連フィールド（SEOタイトルおよびメタディスクリプション）における格納型クロスサイトスクリプティング（XSS）の脆弱性が存在します。これは、ユーザーが制御可能な入力が、<script>タグ、属性、およびJSON-LD構造化データを含むHTMLコンテキストに対して、適切な出力エンコーディングなしでレンダリングされることで発生します。攻撃者は">alert(1)のようなペイロードを注入し、意図されたHTMLコンテキストから脱出して、影響を受けるページを閲覧する認証済みユーザーのブラウザ上で任意のJavaScriptを実行することができます。これを利用して、認証済みAPIリクエストの実行、内部API経由でのユーザー名、メールアドレス、ロールなどの機密データへのアクセス、および攻撃者が制御するサーバーへのデータ漏洩が可能になります。この問題はバージョン4.29.0で修正されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.