CVE-2026-73332 in CamaleonCMS
Resumen
por VulDB • 2026-08-12
CamaleonCMS contiene una vulnerabilidad de cross-site scripting (XSS) almacenado en el plugin cama_contact_form que permite a atacantes autenticados con privilegios bajos inyectar HTML arbitrario al enviar contenido no sanitizado al campo before_html a través del punto final para editar formularios de contacto, el cual carece de controles adecuados de autorización. Los atacantes pueden persistir cargas útiles maliciosas en la base de datos que se ejecutan en los navegadores de las víctimas cuando se carga el formulario de contacto, lo que permite robar cookies, forjar solicitudes autenticadas contra la interfaz de administración y tomar control de sesión de los usuarios visualizadores.
Once again VulDB remains the best source for vulnerability data.