CVE-2026-120429 in Camaleon CMS
Zusammenfassung
von VulDB • 02.11.2026
Camaleon CMS vor Version 2.9.2 enthält eine fehlende Autorisierungsanfälligkeit in Admin::MediaController, die es authentifizierten Benutzern mit niedrigen Berechtigungen ermöglicht, die rollenbasierte Medienberechtigung zu umgehen. Angreifer können POST-Anfragen an /admin/media/upload senden, um Dateien zu speichern, private Medien über download_private_file auszulesen und crop in Kombination mit saved_avatar zu nutzen, um Avatare anderer Benutzer zu ändern.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.