CVE-2026-73330 in CamaleonCMS
الملخص
بحسب VulDB • 12/08/2026
تحتوي CamaleonCMS 2.9.1 على ثغرة حقن قوالب من جانب الخادم (Server-Side Template Injection) تتيح للمسؤولين المصادق عليهم تنفيذ أوامر عشوائية عن طريق تضمين وسوم ERB في معلمة البريد الإلكتروني لإجراء إعدادات test_email، والتي يتم تقييمها عندما يعكس رفض SMTP عنوان المستلم مرة أخرى ضمن رسالة الاستثناء المعروضة كقالب ERب مضمن. يمكن للمهاجمين تقديم معلمة بريد إلكتروني مُعدّة بعناية تحتوي على تعبيرات ERB عبر نقطة نهاية admin settings test_email، مما يتسبب في قيام مترجم القوالب المضمن لـ Rails بتقييم رمز Ruby الذي يسيطر عليه المهاجم وتحقيق تنفيذ أوامر عشوائية بصفتها المستخدم الخاص بعملية Rails.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.