Vulnerabilidades

ApostropheCMS es un sistema de gestión de contenidos de código abierto basado en Node.js. Antes de la versión 3.7.1 del módulo de importación y exportación, la continuación de importación de duplicados acepta opciones de reemplazo controladas por el cliente sin vincularlas a un análisis del lado del servidor propiedad…

ApostropheCMS es un sistema de gestión de contenidos de código abierto basado en Node.js. Antes de la versión 3.7.1 del módulo de importación y exportación, un importador autenticado podía enviar archivos comprimidos cuyos bytes descomprimidos, número de entradas y tamaños de las entradas no estaban acotados antes de…

ApostropheCMS es un sistema de gestión de contenidos de código abierto basado en Node.js. Antes de la versión 4.34.0, un tipo de API REST pública que utiliza publicApiProjection puede exponer información de campos excluidos que son buscables u ordenables, mediante oráculos de pertenencia en búsquedas y de orden de…

ApostropheCMS es un sistema de gestión de contenidos de código abierto basado en Node.js. Antes de la versión 3.7.1 del módulo de importación y exportación, los nombres de archivo de los archivos de exportación eran predecibles, lo que permite que un solicitante sin autenticar descargue la exportación de otro usuario…

ApostropheCMS es un sistema de gestión de contenidos de código abierto basado en Node.js. Antes de la versión 4.34.0, 'POST /api/v1/@apostrophecms/doc/slugTaken' con el cuerpo { "slug": "target-slug" } devuelve un booleano que indica si un slug está en uso en todos los tipos de documento y niveles de visibilidad, sin…

ApostropheCMS es un sistema de gestión de contenidos de código abierto basado en Node.js. Antes de la versión 4.34.0, el campo de color acepta contenido adicional tras un prefijo rgb() o hsl() válido, porque su validación con TinyColor no exige que todo el valor coincida con un color. Un usuario autenticado con…

ApostropheCMS anterior a 4.33.0 permite la omisión de la autenticación para la lectura de páginas a través de la API REST, como se demuestra mediante una llamada a /api/v1/@apostrophecms/page?all=1.

ApostropheCMS es un sistema de gestión de contenidos de código abierto para Node.js, y sanitize-html proporciona un sanitizador de HTML sencillo con una API clara. Desde la versión 1.9.0 hasta la versión 2.17.7, packages/sanitize-html/index.js valida el atributo values de una animación como una única URL plana y no…

ApostropheCMS es un sistema de gestión de contenidos de código abierto basado en Node.js. En la 4.32.0 y anteriores, PATCH /api/v1/article/:id acepta la ruta heredada toString.call y la pasa a través del módulo de utilidades a apos.util.set() y apos.util.get(), lo que permite a un editor autenticado sobrescribir la…

ApostropheCMS es un sistema de gestión de contenidos de código abierto basado en Node.js. En versiones anteriores a la 2.17.6, sanitizeHtml() puede dejar pasar marcado ejecutable no permitido a través de packages/sanitize-html/index.js cuando textarea o xmp se incluyen en allowedTags, porque htmlparser2 trata como…

ApostropheCMS es un sistema de gestión de contenidos de código abierto basado en Node.js. En versiones anteriores a la 4.32.0, la operación move() del módulo de páginas no aplica el permiso _create del padre de destino porque su condición de archivo oldParent deshabilita la comprobación para los movimientos…

ApostropheCMS es un sistema de gestión de contenidos de código abierto basado en Node.js. En versiones anteriores a la 3.6.2, el módulo import-export en packages/import-export/lib/formats/gzip.js construye una ruta de origen de adjuntos a partir de los campos _id, name y extension controlados por el atacante en…

ApostropheCMS es un sistema de gestión de contenidos de código abierto basado en Node.js. En las versiones hasta la 4.30.0 inclusive, `apos.util.set()` recorre rutas con notación de puntos sin sanear `__proto__`, lo que permite a un editor autenticado escribir valores arbitrarios en `Object.prototype` mediante el…

ApostropheCMS es un sistema de gestión de contenidos de código abierto basado en Node.js. Las versiones hasta la 1.4.2 incluida del paquete `@apostrophecms/seo` inyectan el ID de seguimiento de Google Analytics (`seoGoogleTrackingId`) y el ID de Google Tag Manager (`seoGoogleTagManager`) directamente en el contenido…

ApostropheCMS es un sistema de gestión de contenidos de código abierto basado en Node.js. En las versiones hasta la 4.30.0 inclusive, cuando se habilita `prettyUrls: true` en `@apostrophecms/file` (una función de SEO documentada para servir los archivos subidos en URL limpias), el manejador público de URL limpias…

ApostropheCMS es un sistema de gestión de contenidos de código abierto basado en Node.js, y sanitize-html proporciona un sanitizador de HTML sencillo con una API clara. Las versiones de sanitize-html anteriores a la 2.17.5 utilizan `allowedSchemesAppliedToAttributes` (valor predeterminado: `['href', 'src', 'cite']`)…

ApostropheCMS es un sistema de gestión de contenidos de código abierto basado en Node.js. Las versiones hasta la 4.29.0 inclusive son vulnerables a secuencias de comandos en sitios cruzados (XSS) almacenadas mediante el nombre para mostrar del usuario, sin sanear, en la información emergente de la versión de borrador.…

ApostropheCMS es un sistema de gestión de contenidos de código abierto basado en Node.js. Las versiones hasta la 4.29.0 incluida tienen un flujo de restablecimiento de contraseña que construye la URL de restablecimiento usando `req.hostname`, que se deriva directamente de la cabecera HTTP `Host` controlada por el…

ApostropheCMS es un sistema de gestión de contenidos de código abierto basado en Node.js. Las versiones hasta la 4.29.0 inclusive contienen una falsificación de solicitudes del lado del servidor (SSRF) autenticada en el flujo de importación del widget de texto enriquecido. Un usuario autenticado que puede enviar o…

ApostropheCMS es un sistema de gestión de contenidos de código abierto basado en Node.js. La versión 4.29.0 presenta una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada en la funcionalidad del widget de imagen. Un usuario con el rol de Editor puede configurar el enlace de un widget de…

ApostropheCMS es un sistema de gestión de contenidos de código abierto basado en Node.js, y sanitize-html proporciona un sanitizador de HTML sencillo con una API clara. Con la configuración predeterminada, las versiones de `sanitize-html` anteriores a 2.17.4 pueden convertir contenido controlado por un atacante dentro…

ApostropheCMS es un sistema de gestión de contenidos de código abierto basado en Node.js. Las versiones del paquete @apostrophecms/cli hasta la 3.6.0 inclusive contienen una vulnerabilidad de inyección de comandos en el comando apos create. La entrada proporcionada por el usuario desde la solicitud de contraseña se…

ApostropheCMS es un sistema de gestión de contenidos de código abierto basado en Node.js. Una regresión introducida en el commit 49d0bb7, incluida en la versión 2.17.1 del paquete sanitize-html mantenido por ApostropheCMS, omite la aplicación de allowedTags en el texto contenido dentro de los elementos de…

ApostropheCMS es un sistema de gestión de contenidos de código abierto basado en Node.js. Las versiones 4.28.0 y anteriores contienen una vulnerabilidad de omisión de autorización en los parámetros de consulta choices y counts de la API REST, donde estos constructores de consultas ejecutan operaciones distinct() de…

ApostropheCMS es un sistema de gestión de contenidos de código abierto basado en Node.js. Las versiones 4.28.0 y anteriores contienen una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada en los campos relacionados con el SEO (SEO Title y Meta Description), donde la entrada controlada por el…