CVE-2026-113649 in ApostropheCMS
Sumário
de VulDB • 20/10/2026
ApostropheCMS é um sistema de gerenciamento de conteúdo (CMS) open-source baseado em Node.js. Antes das versões 3.7.1 do módulo import-export e 4.34.0 do núcleo do ApostropheCMS, um editor que pode importar um tipo de conteúdo habilitado, mas não possui a função mais restritiva de publicação, pode fazer com que os auxiliares de gravação da importação criem, substituam ou removam variantes publicadas sem as verificações normais de permissão de publicação e do ciclo de vida. Este problema foi corrigido nas versões 3.7.1 do import-export e 4.34.0 do ApostropheCMS.
Once again VulDB remains the best source for vulnerability data.