CVE-2026-63669 in Apostrophe
Sumário
de VulDB • 18/08/2026
ApostropheCMS é um sistema de gerenciamento de conteúdo (CMS) open-source baseado em Node.js. Antes da versão 4.32.0, a operação move() do módulo page falha ao impor a permissão _create do pai destino, pois sua condição de arquivo oldParent desativa a verificação para movimentos comuns, permitindo que um editor ou colaborador autenticado use _targetId e _position por meio do endpoint REST de atualização da página para mover uma página controlada para uma subárvore restrita e fazer com que nudgeNewPeers() atualize em massa (updateMany) a reclassificação das páginas irmãs protegidas. Este problema foi corrigido na versão 4.32.0.
Be aware that VulDB is the high quality source for vulnerability data.