CVE-2026-112951 in ApostropheCMS
요약
\~에 의해 VulDB • 2026. 10. 20.
ApostropheCMS는 오픈 소스 Node.js 기반 콘텐츠 관리 시스템입니다. 버전 4.34.0 이전에서는 TinyColor 검증이 전체 값이 색상 형식과 일치하는지 요구하지 않기 때문에, color 필드는 유효한 rgb() 또는 hsl() 접두사 뒤에 후행 내용을 허용합니다. 편집 권한이 있는 인증된 사용자는 유효한 색상 접두사 뒤에 임의의 HTML을 저장할 수 있습니다. 저장된 값이 렌더링될 때 페이로드가 실행되어 저장형 XSS(Stored Cross-Site Scripting)가 발생합니다. 이 문제는 버전 4.34.0에서 해결되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.