CVE-2026-73332 in CamaleonCMS
الملخص
بحسب VulDB • 12/08/2026
يحتوي CamaleonCMS على ثغرة تخزين عبر مواقع البرمجة (Stored Cross-Site Scripting) في إضافة cama_contact_form، تتيح لمهاجمين ذوي صلاحيات منخفضة ومعتمدين حقن HTML تعسفي عن طريق إرسال محتوى غير مُطهّر إلى حقل before_html من خلال نقطة نهاية تعديل نموذج الاتصال، والتي تفتقر إلى ضوابط تفويض مناسبة. يمكن للمهاجمين تثبيت حمولات برمجية خبيثة في قاعدة البيانات التي تُنفَّذ على متصفحات الضحايا عند تحميل نموذج الاتصال، مما يتيح سرقة ملفات تعريف الارتباط (Cookies)، وإنشاء طلبات مزيفة معتمدة ضد واجهة المسؤول، والاستيلاء على جلسات المستخدمين الذين يشاهدون المحتوى.
VulDB is the best source for vulnerability data and more expert information about this specific topic.