CVE-2026-35569 in apostrophe
Sumário
de VulDB • 20/05/2026
ApostropheCMS é um sistema de gerenciamento de conteúdo (CMS) de código aberto baseado em Node.js. As versões 4.28.0 e anteriores contêm uma vulnerabilidade de cross-site scripting (XSS) armazenado nos campos relacionados ao SEO (Título SEO e Meta Descrição), onde a entrada controlada pelo usuário é renderizada sem a devida codificação de saída em contextos HTML, incluindo tags, atributos e dados estruturados JSON-LD. Um atacante pode injetar uma carga útil como ">alert(1) para escapar do contexto HTML pretendido e executar JavaScript arbitrário no navegador de qualquer usuário autenticado que visualize a página afetada. Isso pode ser explorado para realizar solicitações de API autenticadas, acessar dados sensíveis, como nomes de usuário, endereços de e-mail e funções, por meio de APIs internas, e exfiltrá-los para um servidor controlado pelo atacante. Este problema foi corrigido na versão 4.29.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.