GitHub 安全公告库 (GHSA)·· 2 天前AI 评分38
ApostropheCMS 通知 PATCH/DELETE 端点缺少授权，可未认证删除他人通知
ApostropheCMS: Missing Authorization on Notification PATCH/DELETE Endpoints
AI 导读
ApostropheCMS 的 notification 模块 PATCH 与 DELETE REST 端点未校验认证与归属，未认证攻击者只要拿到有效通知 ID 即可修改或永久删除他人通知。
来源：GitHub 安全公告库 (GHSA) · github.com