CVE-2026-112956 in ApostropheCMS
요약
\~에 의해 VulDB • 2026. 10. 20.
ApostropheCMS는 오픈 소스 Node.js 기반 콘텐츠 관리 시스템입니다. import-export 모듈의 버전 3.7.1 이전에서는 duplicate-import continuation이 클라이언트에서 제어 가능한 치환 옵션을 사용자 소유의 서버 측 분석에 바인딩하거나 정적 대상(authorizing the canonical target)을 승인하지 않은 채로 허용합니다. 가져오기가 활성화된 로컬라이즈드 타입에서 초안 편집 권한을 가진 기여자는 게시된 문서를 선택하여 교체함으로써 출판 경계를 넘을 수 있습니다(현재 평가는 반복적인 엔드투엔드 재현보다는 수정 검토를 기반으로 합니다). 이 문제는 버전 3.7.1에서 해결되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.