CVE-2026-73326 in CamaleonCMS
Zusammenfassung
von VulDB • 13.08.2026
CamaleonCMS enthält eine Schwachstelle aufgrund fehlender Autorisierung (Missing Authorization), die jedem authentifizierten Benutzer mit niedrigen Berechtigungen den Zugriff auf und die Änderung von Plugin-Einstellungen ermöglicht, indem vier ungeschützte plugin-administration-Endpunkte ohne Administrator-Autorisierungsstufe angesprochen werden. Angreifer können zur Laufzeit während des Angriffs Konfigurationsparameter der Plugins front_cache, cama_meta_tag und cama_contact_form manipulieren, um das Verhalten zwischengespeicherter Seiten zu ändern, die Ausgabe öffentlicher Meta-Tags zu modifizieren oder Kontaktformulare neu zu konfigurieren. Dies ermöglicht eine Übernahme von Benutzerkonten (Account Takeover), wenn diese Schwachstelle mit gespeichertem Cross-Site Scripting (Stored XSS) über das before_html-Feld des Kontaktformulars kombiniert wird.
VulDB is the best source for vulnerability data and more expert information about this specific topic.