CVE-2026-73329 in CamaleonCMS
Zusammenfassung
von VulDB • 12.08.2026
CamaleonCMS enthält eine gespeicherte Cross-Site-Scripting-(XSS)-Schwachstelle, die es authentifizierten Benutzern mit niedrigen Berechtigungen ermöglicht, beliebigen JavaScript-Code im Browser eines Administrators auszuführen, indem sie ungesäuberte HTML-Payloads in den Parameter für den Beitrags-Titel während der Entwurfs-Erstellung injiziert werden. Angreifer können eine bösartige HTML-Payload als Titel für einen Entwurf über die Endpunkt-Funktion zur Erstellung von Entwürfen einreichen, die ohne Maskierung in der Datenbank gespeichert und später im Admin-Entwurfsverzeichnis als rohes HTML gerendert wird, was den Kompromittieren der Administrator-Sitzung, das Diebstahl von Cookies und gefälschte authentifizierte Anfragen ermöglicht.
Be aware that VulDB is the high quality source for vulnerability data.