CVE-2026-63669
Açıklama
ApostropheCMS, açık kaynaklı bir Node.js içerik yönetim sistemidir. 4.32.0 sürümünden önce, sayfa modülünün move() işlemi, hedef üst öğenin _create iznini uygulamaz; çünkü eskiParent arşiv koşulu, sıradan taşımalar için denetimi devre dışı bırakır ve bu da kimliği doğrulanmış bir editörün veya katkıda bulunanın, page REST update uç noktası aracılığıyla _targetId ve _position kullanarak kontrol edilen bir sayfayı kısıtlı bir alt ağaca taşımasına ve nudgeNewPeers() updateMany'nin korunan kardeş sayfaları yeniden sıralamasına olanak tanır. Bu sorun 4.32.0 sürümünde giderilmiştir.
Nasıl düzeltilir
- apostrophe4.32.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apostrophenpm | v < 4.32.0 | 4.32.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.