Vulnerabilidades

ApostropheCMS es un sistema de gestión de contenidos de código abierto basado en Node.js. Antes de la versión 4.33.0 de ApostropheCMS y de la versión 3.7.0 del módulo import-export, las rutas de importación invocan bigUploadMiddleware sin un callback de autorización previo, lo que permite que las solicitudes sin…

ApostropheCMS es un sistema de gestión de contenidos de código abierto basado en Node.js. Antes de la versión 4.33.0, el endpoint de cambio de contraseña de autoservicio verifica la contraseña actual, pero no utiliza el contador de intentos fallidos, la limitación de velocidad, el retardo ni el mecanismo de bloqueo…

ApostropheCMS es un sistema de gestión de contenidos de código abierto basado en Node.js. Desde la versión 1.0.0-beta.10 hasta la 1.0.0-beta.13 del asistente de IA, un editor con capacidad de generación de imágenes puede crear un registro de imagen generada en base64 sin una URL de proveedor almacenada e invocar la…

ApostropheCMS es un sistema de gestión de contenidos de código abierto basado en Node.js. Antes de la versión 4.33.0, la API REST de páginas del núcleo lee documentos de página completos con .permission(false) en getOne y en el volcado de árbol con all=1, eludiendo las comprobaciones de viewRole del tipo de página,…

ApostropheCMS es un sistema de gestión de contenidos de código abierto basado en Node.js. Antes de la versión 4.33.0 de ApostropheCMS y de la versión 1.6.1 de passport-bridge, la migración de sesiones entre hosts o entre configuraciones regionales (locales) distintas coloca un token de sesión de un solo uso (bearer)…

ApostropheCMS es un sistema de gestión de contenidos de código abierto basado en Node.js. Antes de la versión 4.33.0, la ruta REST GET /api/v1/<piece-type>/:_id/locales (y la ruta equivalente de páginas) no aplica el control publicApiCheckAsync que sí aplican las demás rutas de lectura de ApostropheCMS. Por tanto, un…

ApostropheCMS es un sistema de gestión de contenidos de código abierto basado en Node.js. Antes de la versión 1.5.5 del complemento Form, la versión 1.2.1 de login-recaptcha y la versión 1.3.0 de login-hcaptcha, estas tres integraciones de CAPTCHA interpolan el token de respuesta proporcionado por el usuario, sin…

ApostropheCMS es un sistema de gestión de contenidos de código abierto basado en Node.js. Antes de la versión 1.1.0 de db-connect y la 4.33.0 de ApostropheCMS, una cuenta con acceso de vista de borradores (view-draft) puede enviar una ruta de exclusión de proyección que recorre una cadena de prototipos de constructor…

ApostropheCMS es un sistema de gestión de contenidos de código abierto basado en Node.js. Antes de la versión 4.33.0, el módulo de notificaciones expone endpoints REST PATCH y DELETE que realizan operaciones directamente sobre la colección de MongoDB subyacente sin verificar que quien realiza la solicitud esté…

ApostropheCMS es un sistema de gestión de contenidos de código abierto basado en Node.js. Antes de la versión 3.7.0 del módulo de importación y exportación, un importador autenticado podía enviar una entrada de tar cuyo destino normalizado apunta a un directorio, eludiendo la comprobación de la subcadena literal de la…

ApostropheCMS es un sistema de gestión de contenidos de código abierto basado en Node.js. Antes de la versión 3.7.0 del módulo de importación y exportación, un usuario autenticado con acceso de importación a un tipo de destino puede proporcionar un objeto o un operador como valor de clave de actualización, lo que…

ApostropheCMS es un sistema de gestión de contenidos de código abierto basado en Node.js. Antes de la versión 4.33.0, la API exist-in-locale de ApostropheCMS permite a un usuario autenticado con privilegios bajos determinar si existen documentos restringidos en un idioma y modo especificados, incluido el modo…

ApostropheCMS es un sistema de gestión de contenidos de código abierto basado en Node.js. Antes de la versión 4.33.0, un atacante sin autenticar puede enviar un enlace manipulado cuya cadena de consulta es analizada automáticamente por apos.http.parseQuery cuando una víctima autenticada carga una página con el bundle…

ApostropheCMS es un sistema de gestión de contenidos de código abierto basado en Node.js. Antes de la versión 4.33.0, la ruta de conversión de texto enriquecido a CSV, accesible sin autenticar, escribe una carga multiparte en el directorio temporal del sistema antes de comprobar su extensión y no elimina el archivo…

ApostropheCMS es un sistema de gestión de contenidos de código abierto basado en Node.js, y sanitize-html proporciona un saneador de HTML sencillo con una API clara. Desde sanitize-html 2.17.7 hasta 2.18.0, una configuración de aplicación que permite elementos de animación SVG con prefijo de espacio de nombres y los…

ApostropheCMS es un sistema de gestión de contenidos de código abierto basado en Node.js. Antes de la versión 1.5.5 del complemento ApostropheCMS Form, la ruta de envío de formularios preparaba cargas multiparte sin límite antes de la validación del formulario o de la autenticación, y carecía de límites de tamaño, de…

ApostropheCMS es un sistema de gestión de contenidos de código abierto basado en Node.js. Antes de la versión 4.33.0, un editor autenticado con derechos de edición legítimos sobre una página ordinaria preexistente anidada bajo un elemento padre restringido puede usar la operación de movimiento de página dentro del…

ApostropheCMS es un sistema de gestión de contenidos de código abierto basado en Node.js. Antes de la versión 4.33.0, viewRole no se aplica a los visitantes anónimos cuando un desarrollador expone objetos de usuario mediante una relación mostrada públicamente o una API pública habilitada expresamente. Las plantillas…

ApostropheCMS es un sistema de gestión de contenidos de código abierto basado en Node.js. Desde la versión 1.25.0 hasta la 1.28.0, el backend de Azure de uploadfs filtra el token SAS a nivel de cuenta en cada URL pública de los adjuntos. Cuando uploadfs se configura con el backend de Azure y sas: true,…

ApostropheCMS es un sistema de gestión de contenidos de código abierto basado en Node.js, y uploadfs es su biblioteca de almacenamiento de archivos. Antes de uploadfs 1.28.0, las rutas controladas por el atacante que llegan al backend local pueden contener segmentos de directorio padre que escapan del directorio de…

ApostropheCMS es un sistema de gestión de contenidos de código abierto basado en Node.js. En sanitize-html 2.18.0, cuando un <iframe> no está permitido y disallowedTagsMode es 'discard' (los valores predeterminados), su contenido de texto sin formato se vuelve a sanear mediante una llamada recursiva a…

ApostropheCMS es un sistema de gestión de contenidos de código abierto basado en Node.js. Antes de la versión 3.7.1 del módulo import-export y de la versión 4.34.0 del núcleo de ApostropheCMS, un editor que puede importar un tipo de contenido habilitado pero que carece de su rol de publicación más avanzado podía hacer…

ApostropheCMS es un sistema de gestión de contenidos de código abierto basado en Node.js. Antes de la versión 3.7.1 del módulo import-export, el endpoint de API POST /api/v1/@apostrophecms/import-export/clean-export en @apostrophecms/import-export carece de comprobaciones de autenticación y autorización. Cualquier…

ApostropheCMS es un sistema de gestión de contenidos de código abierto basado en Node.js. Antes de la versión 4.34.0, un campo de estilo de widget de forma libre definido por el proyecto puede trasladar una comilla controlada por el editor a un atributo de estilo en línea, porque el serializador del contenedor no…

ApostropheCMS es un sistema de gestión de contenidos de código abierto basado en Node.js. Antes de la versión 4.34.0, el endpoint REST getOne para las páginas no aplica las restricciones a nivel de tipo viewRole ni la redacción de campos por viewPermission. Un usuario con nivel de editor que conozca el _id de un…