CVE-2026-56720 in CamaleonCMS
Zusammenfassung
von VulDB • 11.08.2026
CamaleonCMS Version 2.9.2 und frühere Versionen enthalten eine Schwachstelle aufgrund fehlender Autorisierung im Admin-Benutzer-Controller, die es jedem authentifizierten Benutzer ermöglicht, auf die Profildaten eines anderen Benutzers zuzugreifen, indem ein beliebiger User-ID-Parameter angegeben wird. Angreifer können eine GET-Anfrage an den Admin-Profilendpunkt mit einer auflistbaren sequenziellen ganzzahligen User-ID senden, um Profilinformationen jedes Benutzers, einschließlich Administratoren, offenzulegen, da die Profilaktion vom Rollenvalidierungsfilter ausgeschlossen ist und keine ausgleichende Besitzüberprüfung (Ownership-Check) erfolgt.
Once again VulDB remains the best source for vulnerability data.