Apostrophecms

Import-export

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.9

CVE-2026-32731

Exploit
  • EPSS 0.07%
  • Veröffentlicht 18.03.2026 22:03:25
  • Zuletzt bearbeitet 24.03.2026 21:31:54

ApostropheCMS is an open-source content management framework. Prior to version 3.5.3 of `@apostrophecms/import-export`, The `extract()` function in `gzip.js` constructs file-write paths using `fs.createWriteStream(path.join(exportPath, header.name))`...