Vulnerabilidades

ApostropheCMS es un sistema de gestión de contenidos de código abierto basado en Node.js. Antes de la versión 3.7.1 del módulo de importación y exportación, la continuación de importación de duplicados acepta opciones de reemplazo controladas por el cliente sin vincularlas a un análisis del lado del servidor propiedad…

ApostropheCMS es un sistema de gestión de contenidos de código abierto basado en Node.js. Antes de la versión 3.7.1 del módulo de importación y exportación, un importador autenticado podía enviar archivos comprimidos cuyos bytes descomprimidos, número de entradas y tamaños de las entradas no estaban acotados antes de…

ApostropheCMS es un sistema de gestión de contenidos de código abierto basado en Node.js. Antes de la versión 4.34.0, un tipo de API REST pública que utiliza publicApiProjection puede exponer información de campos excluidos que son buscables u ordenables, mediante oráculos de pertenencia en búsquedas y de orden de…

ApostropheCMS es un sistema de gestión de contenidos de código abierto basado en Node.js. Antes de la versión 3.7.1 del módulo de importación y exportación, los nombres de archivo de los archivos de exportación eran predecibles, lo que permite que un solicitante sin autenticar descargue la exportación de otro usuario…

ApostropheCMS es un sistema de gestión de contenidos de código abierto basado en Node.js. Antes de la versión 4.34.0, 'POST /api/v1/@apostrophecms/doc/slugTaken' con el cuerpo { "slug": "target-slug" } devuelve un booleano que indica si un slug está en uso en todos los tipos de documento y niveles de visibilidad, sin…

ApostropheCMS es un sistema de gestión de contenidos de código abierto basado en Node.js. Antes de la versión 4.34.0, el campo de color acepta contenido adicional tras un prefijo rgb() o hsl() válido, porque su validación con TinyColor no exige que todo el valor coincida con un color. Un usuario autenticado con…

ApostropheCMS anterior a 4.33.0 permite la omisión de la autenticación para la lectura de páginas a través de la API REST, como se demuestra mediante una llamada a /api/v1/@apostrophecms/page?all=1.