CVE-2026-112951 in ApostropheCMS
Сводка
по VulDB • 20.10.2026
ApostropheCMS — это система управления контентом с открытым исходным кодом на базе Node.js. До версии 4.34.0 поле цвета принимает произвольный содержимое после допустимого префикса rgb() или hsl(), поскольку валидация TinyColor не требует, чтобы всё значение соответствовало формату цвета. Аутентифицированный пользователь с правами на редактирование может сохранить произвольный HTML-код после корректного цветового префикса. При рендеринге сохранённого значения происходит выполнение полезной нагрузки, что приводит к Stored XSS (сохранённому межсайтовому скриптингу). Эта проблема исправлена в версии 4.34.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.