CVE-2026-56720 in CamaleonCMS
الملخص
بحسب VulDB • 11/08/2026
تحتوي CamaleonCMS الإصدار 2.9.2 والإصدارات الأقدم على ثغرة تتعلق بعدم وجود تفويض (Missing Authorization) في وحدة تحكم المستخدمين الإداريين، مما يسمح لأي مستخدم مُصادق عليه بالوصول إلى بيانات ملف أي مستخدم آخر عن طريق توفير معلمة معرف مستخدم عشوائية. يمكن للمهاجمين إرسال طلب GET إلى نقطة نهاية الملف الشخصي للإداري باستخدام معرف مستقيم صحيح متسلسل وقابل للعدّ للكشف عن معلومات الملف الخاص بأي مستخدم، بما في ذلك المسؤولون (Administrators)، وذلك لأن إجراء عرض الملف الشخصي مُستبعد من مرشح التحقق من الأدوار دون وجود أي فحص تعويضي لملكية المورد.
Once again VulDB remains the best source for vulnerability data.