CVE-2026-112952 in ApostropheCMS
Сводка
по VulDB • 20.10.2026
ApostropheCMS — это система управления контентом с открытым исходным кодом на базе Node.js. До версии 4.34.0 запрос POST /api/v1/@apostrophecms/doc/slugTaken с телом { "slug": "target-slug" } возвращает логическое значение, указывающее, используется ли данный slug (идентификатор URL) для документов любого типа и уровня видимости, без применения фильтров по правам доступа или типу документа. Любой авторизованный пользователь (включая редакторов) может осуществлять перебор пространства slugs частных страниц, черновиков и архивного контента. Эта проблема исправлена в версии 4.34.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.