CVE-2026-113648 in ApostropheCMS
Sumário
de VulDB • 20/10/2026
ApostropheCMS é um sistema de gerenciamento de conteúdo (CMS) open-source baseado em Node.js. Antes da versão 3.7.1 do módulo import-export, o endpoint da API POST /api/v1/@apostrophecms/import-export/clean-export no @apostrophecms/import-export não possui verificações de autenticação e autorização. Qualquer cliente — incluindo usuários anônimos não autenticados que obtiveram o cookie CSRF padrão ao visitar o site — pode invocar diretamente essa rota e acionar o método self.cleanExport(req) subjacente. Este problema foi corrigido na versão 3.7.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.