PT-2026-118583 · Unknown · Apostrophe Cms
CVE-2026-113668
·
تاريخ النشر
2026-10-20
·
تاريخ التحديث
2026-10-20
CVSS v3.1
5.3
متوسطة
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N |
اسم البرنامج المصاب والإصدارات المتأثرة
ApostropheCMS الإصدارات السابقة لـ 4.33.0
الوصف
تفشل نقاط نهاية REST وهي 'GET /api/v1//: id/locales' و 'GET /api/v1/@apostrophecms/page/: id/locales' في تطبيق بوابة التفويض
publicApiCheckAsync التي تستخدمها مسارات القراءة الأخرى. يسمح هذا لمستدعي غير مصرح له بالاستعلام عن المتغير id لأي مستند لتحديد ما إذا كان المستند موجودًا وتحديد اللغات (locales) التي تم نشره بها، مما يؤدي إلى الكشف عن وجود المستند وبيانات locale الوصفية.التوصيات
التحديث إلى الإصدار 4.33.0.
كإجراء مؤقت، قم بتقييد الوصول إلى نقاط النهاية 'GET /api/v1//: id/locales' و 'GET /api/v1/@apostrophecms/page/: id/locales' لتقليل مخاطر الكشف عن البيانات الوصفية.
إصلاح
Information Disclosure
Missing Authorization
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Apostrophe Cms