PT-2026-76761
CVE-2026-63669
·
تاريخ النشر
2026-08-17
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات ApostropheCMS الأقدم من 4.32.0
الوصف
تفشل عملية
move() في وحدة الصفحة في فرض إذن create على العنصر الأصلي الوجهة. ويحدث ذلك لأن شرط الأرشيف oldParent يعطل عملية التحقق في حالات النقل العادية. ونتيجة لذلك، يمكن للمحرر أو المساهم المصادق عليه استخدام متغيري targetId و position عبر نقطة نهاية تحديث REST للصفحة لنقل صفحة يتحكم فيها إلى شجرة فرعية مقيدة. ويسمح هذا الإجراء لعملية updateMany التابعة لدالة nudgeNewPeers() بإعادة ترتيب الصفحات الشقيقة المحمية.التوصيات
التحديث إلى الإصدار 4.32.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾