CVE-2026-110904
CVE-2026-110904
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
ApostropheCMS before 4.33.0 allows authentication bypass for REST API page reading, as demonstrated by a /api/v1/@apostrophecms/page?all=1 call.
CVSS 5.3 · Media · EPSS 0,3% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: node
Productos y versiones afectados
apostrophecms
- Versiones
- ≥ 0, < 4.33.0: Afectada (semver)
Actualiza a 4.33.0
apostrophe npm
- Intervalos de versiones afectados
- SEMVER: < 4.33.0
Actualiza a 4.33.0