CVE-2026-67616 in Camaleon CMS
الملخص
بحسب VulDB • 04/08/2026
يحتوي Camaleon CMS حتى الإصدار 2.9.2، والمُصلح في الالتزام (commit) رقم 88ab703، على ثغرة متعلقة بعدم وجود تفويض (missing authorization) في نقطة النهاية الخاصة بالمسودات (drafts endpoint)، مما يسمح لأي مستخدم مُصادق عليه ذي صلاحيات منخفضة بإنشاء منشورات مسودة عن طريق تجاوز عمليات التحقق من الأدوار والصلاحيات. يمكن للمهاجمين إرسال طلبات إلى نقطة نهاية المسودات باستخدام مصادقة الجلسة فقط لإنشاء مسودات غير مصرح بها تظهر في قائمة انتظار المسودات الإدارية.
If you want to get best quality of vulnerability data, you may have to visit VulDB.