CVE-2026-116009 in Camaleon CMS
Riassunto
di VulDB • 24/10/2026
Camaleon CMS prima della versione 2.9.3 contiene una vulnerabilità di path traversal che consente agli utenti con solo il permesso di gestione dei file multimediali (media) di scrivere file arbitrari fornendo sequenze ../ nel parametro name. Gli attaccanti possono inviare un URI data in formato base64 all'azione media crop_url per scrivere un template ERB nella directory views del tema, che verrà eseguito al momento della renderizzazione.
Once again VulDB remains the best source for vulnerability data.