Vulnerabilidades

ApostropheCMS es un sistema de gestión de contenidos de código abierto basado en Node.js. Las versiones 4.28.0 y anteriores contienen una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada en el módulo @apostrophecms/color-field, donde los valores de color con el prefijo -- eluden la…

ApostropheCMS es un sistema de gestión de contenidos de código abierto basado en Node.js. Las versiones 4.28.0 y anteriores contienen una vulnerabilidad de omisión de autorización en el método getRestQuery del módulo @apostrophecms/piece-type, donde el método comprueba si ya se ha establecido una proyección de MongoDB…

ApostropheCMS es un sistema de gestión de contenidos de código abierto basado en Node.js. Las versiones 4.28.0 y anteriores contienen una vulnerabilidad de canal lateral basado en tiempos en el endpoint de restablecimiento de contraseña (/api/v1/@apostrophecms/login/reset-request) que permite la enumeración de nombres…

ApostropheCMS es un framework de gestión de contenido de código abierto. Antes de la versión 3.5.3 de `'@apostrophecms/import-export'`, la función `'extract'`() en `'gzip.js'` construye rutas de escritura de archivos usando `'fs.createWriteStream(path.join(exportPath, header.name))'`. `'path.join'`() no resuelve ni…

ApostropheCMS es un framework de gestión de contenido de código abierto. Antes de la versión 4.28.0, el middleware de autenticación de token de portador en `@apostrophecms/express/index.js` (líneas 386-389) contiene una consulta de MongoDB incorrecta que permite que tokens de inicio de sesión incompletos — donde la…

'sanitize-html' anterior a la versión 1.0.3 es vulnerable a secuencias de comandos en sitios cruzados (XSS). La función 'naughtyHref' no valida correctamente el atributo de hiperreferencia (`href`) en las etiquetas de anclaje (`<a>`), lo que permite eludir la validación mediante combinaciones de mayúsculas y…

`sanitize-html` anterior a la versión 2.0.0-beta es vulnerable a secuencias de comandos en sitios cruzados (XSS). La función `sanitizeHtml()` del archivo `index.js` no sanea el contenido cuando se utiliza la opción personalizada `transformTags`, que está pensada para convertir los valores de los atributos en texto.…

Las versiones del paquete sanitize-html anteriores a la 2.12.1 son vulnerables a la exposición de la información cuando se usan en el backend y con el atributo de estilo permitido, lo que permite la enumeración de archivos en el sistema (incluidas las dependencias del proyecto). Un atacante podría aprovechar esta…

El paquete sanitize-html versiones anteriores a 2.7.1, es vulnerable a una Denegación de Servicio por Expresión Regular (ReDoS) debido a una inseguridad de la lógica de reemplazo global de expresiones regulares en la eliminación de comentarios HTML

Las versiones de Apostrophe CMS anteriores a la 3.3.1 no invalidaban las sesiones de inicio de sesión existentes cuando se deshabilitaba una cuenta de usuario o se cambiaba la contraseña, creando una situación en la que un dispositivo comprometido por un tercero no podía ser bloqueado por esos medios. Como mitigación…

Apostrophe CMS versiones entre la 2.63.0 y la 3.3.1, son vulnerables a un ataque de tipo XSS almacenado, en el que un editor carga un archivo SVG que contiene JavaScript malicioso en el módulo de imágenes, lo que desencadena un ataque de tipo XSS una vez visualizado

Apostrophe Technologies sanitize-html versiones anteriores a 2.3.2 no comprueba correctamente los nombres de host establecidos por la opción "allowedIframeHostnames" cuando "allowIframeRelativeUrls" se establece en true, lo que permite a atacantes omitir la lista blanca de nombres de host para el elemento iframe,…

Apostrophe Technologies sanitize-html antes de 2.3.1, no maneja apropiadamente los nombres de dominio internacionalizados (IDN), lo que podría permitir a un atacante omitir la validación de la lista blanca de nombres de host establecida por la opción "allowedIframeHostnames"

sanitize-html versiones anteriores a 1.4.3, presenta una vulnerabilidad de tipo XSS.