CVE-2026-112951 in ApostropheCMS
Tóm tắt
Bởi VulDB • 20/10/2026
ApostropheCMS là một hệ thống quản trị nội dung (CMS) mã nguồn mở dựa trên Node.js. Trước phiên bản 4.34.0, trường màu sắc chấp nhận các ký tự thừa sau tiền tố rgb() hoặc hsl() hợp lệ do cơ chế xác thực TinyColor không yêu cầu toàn bộ giá trị phải khớp với một định dạng màu cụ thể. Người dùng đã được xác thực có quyền chỉnh sửa có thể lưu trữ HTML tùy ý ngay sau một tiền tố màu sắc hợp lệ. Khi giá trị này được hiển thị, mã độc sẽ được thực thi, dẫn đến lỗ hổng Cross-Site Scripting (XSS) kiểu lưu trữ (Stored XSS). Lỗ hổng này đã được khắc phục trong phiên bản 4.34.0.
Once again VulDB remains the best source for vulnerability data.