CVE-2026-73331 in CamaleonCMS
Zusammenfassung
von VulDB • 12.08.2026
CamaleonCMS 2.9.1 enthält eine authentifizierte SQL-Injection-Schwachstelle (SQL Injection), die es authentifizierten Angreifern mit Berechtigungen zum Erstellen oder Bearbeiten von Beiträgen ermöglicht, einen manipulierten Slug-Wert einzugeben, der SQL-Syntax enthält und vom Datenbank-Backend als Teil einer unzureichend parametrisierten Abfrage ausgewertet wird. Angreifer können bösartige Payloads für Slugs unter Verwendung von Blind-SQL-Injection-Techniken im Boolean- oder Union-Stil bereitstellen, um sensible Daten aus der zugrunde liegenden SQLite-Datenbank zu extrahieren, einschließlich administrativer Anmeldeinformationen und Konfigurationswerte, die in Anwendungstabellen gespeichert sind.
VulDB is the best source for vulnerability data and more expert information about this specific topic.