Veille sécuritéBackend & données
P4Moyenne
Avant ApostropheCMS 4.33.0, un éditeur authentifié disposant de droits de modification sur une page existante pouvait modifier l’ordre de pages sœurs sous un parent restreint sans autorisation de création sur ce parent. Le défaut exige une imbrication non standard déjà existante et ne permet pas, selon la fiche, de créer cette imbrication ni de modifier arbitrairement le contenu ; mettre à niveau vers 4.33.0.
Node.js
IdentifiantCVE-2026-113655
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif4.33.0
Source : NVD — CVE-2026-113655
Analyse technique
Contournement de l’autorisation lors de l’opération de déplacement d’une page entre ses pages sœurs, limité à la modification de leur classement.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-10-20T17:17:36.507Z, dans la période demandée ; cet événement de publication est retenu.
ImpactUn éditeur peut modifier le classement de pages sœurs sous un parent restreint dans les conditions décrites.
Versions affectéesApostropheCMS antérieur à 4.33.0
Version corrigée4.33.0
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS4.3
Publication2026-10-20T17:17:36.507Z
Mise à jour2026-10-20T19:53:10.247Z
Action recommandée
Mettre à niveau ApostropheCMS vers 4.33.0.
Sources
Priorisation DFS : P4 · 1 source(s).