Poznaj podatności. Chroń swoje aplikacje.

ApostropheCMS import-export: Wstrzyknięcie NoSQL przez wartość update-key umożliwia dopasowanie i nadpisanie niezidentyfikowanego dokumentu

Luka NoSQL injection w module import-export ApostropheCMS pozwala uwierzytelnionym użytkownikom dopasować i nadpisać niezamierzone dokumenty za pomocą spreparowanych wartości klucza.

ApostropheCMS: trasa REST :_id/locales pomija weryfikację autoryzacji publicznego API wymuszaną przez siostrzane trasy odczytu (ujawnienie istnienia dokumentu i metadanych wersji językowych)

Luka w autoryzacji w ApostropheCMS pozwala nieuwierzytelnionym użytkownikom znającym identyfikator dokumentu potwierdzić jego istnienie i uzyskać metadane wersji językowych.

ApostropheCMS: token odpowiedzi CAPTCHA nie jest kodowany w formacie URL

W pakietach ApostropheCMS tokeny odpowiedzi CAPTCHA są umieszczane w żądaniach weryfikacji bez kodowania URL. Umożliwia to wstrzyknięcie parametrów, powodując błędy weryfikacji i odmowę usługi w formularzach oraz logowaniu.

ApostropheCMS: Nieodpowiednio ograniczone przesyłanie multipart bez uwierzytelnienia prowadzące do DoS przez wyczerpanie dysku

Nieuwierzytelnieni użytkownicy mogą przesyłać nieograniczone dane formularzy na dysk serwera w ApostropheCMS, co może prowadzić do wyczerpania przestrzeni dyskowej i odmowy usługi (DoS).

ApostropheCMS: Międzydomenowy token sesji w adresie URL umożliwia przejęcie sesji

ApostropheCMS przekazuje jednorazowe tokeny migracji sesji w parametrach URL. Przechwycenie takiego tokena pozwala na przejęcie sesji użytkownika wraz z jego uprawnieniami.

ApostropheCMS sanitize-html: obszar odrzucania nonTextTags kończy się przedwcześnie przy domyślnym zamknięciu, zezwalając na renderowanie zawartości <noscript>

W pakiecie sanitize-html przed wersją 2.18.0 domyślne zamknięcie wewnątrz elementów takich jak <noscript> powoduje przedwczesne zakończenie obszaru odrzucania i nieoczekiwane renderowanie zawartości jako kodu HTML.

ApostropheCMS: Mutation-XSS / allowedTags bypass via literal `</textarea/>` solidus close

ApostropheCMS: Missing destination-parent authorization in page `move()` allows a low-privileged editor to move and re-rank pages inside a restricted subtree

ApostropheCMS: Arbitrary file read via import-export attachment-name path traversal

ApostropheCMS: Stored XSS via SVG SMIL URI-list scheme-policy bypass

@apostrophecms/cli: Command Injection in apos create via Unsanitized Password Input