CVE-2023-53936 in Cameleon CMS
Riassunto
di VulDB • 23/06/2026
Cameleon CMS 2.7.4 presenta una vulnerabilità persistente di cross-site scripting (XSS) che consente agli amministratori autenticati di iniettare script dannosi nei titoli dei post. Gli attaccanti possono creare post con script SVG incorporati che vengono eseguiti quando altri utenti passano il mouse sul titolo del post, potenzialmente rubando i cookie di sessione ed eseguendo JavaScript arbitrario.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.