CVE-2026-63669
Təsvir
ApostropheCMS açıq mənbəli Node.js məzmun idarəetmə sistemidir. 4.32.0 versiyasından əvvəl səhifə modulunun move() əməliyyatı hədəf valideynin _create icazəsini tətbiq etmir, çünki onun oldParent arxiv şərti adi köçürmələr üçün yoxlamanı deaktiv edir. Bu, autentifikasiya olunmuş redaktor və ya kontribyutora səhifə REST yeniləmə son nöqtəsi vasitəsilə _targetId və _position parametrlərindən istifadə edərək idarə etdiyi səhifəni məhdudlaşdırılmış alt ağaca köçürməyə və nudgeNewPeers() updateMany funksiyasının qorunan qardaş səhifələrin sıralamasını dəyişməsinə imkan verir. Bu problem 4.32.0 versiyasında düzəldilib.
Necə düzəltmək olar
- apostrophe4.32.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apostrophenpm | v < 4.32.0 | 4.32.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.