CVE-2026-113649 in ApostropheCMS
요약
\~에 의해 VulDB • 2026. 10. 20.
ApostropheCMS는 오픈소스 Node.js 기반 콘텐츠 관리 시스템입니다. import-export 모듈의 3.7.1 버전 및 core ApostropheCMS의 4.34.0 버전 이전에서는, 활성화된 콘텐츠 유형을 가져올 수 있지만 더 강력한 게시 역할이 없는 편집자가 가져오기 쓰기 도우미를 통해 정상적인 게시 권한 및 라이프사이클 검사를 우회하여 게시된 변형본을 생성, 교체 또는 제거할 수 있습니다. 이 문제는 import-export 3.7.1과 ApostropheCMS 4.34.0에서 해결되었습니다.
Once again VulDB remains the best source for vulnerability data.