CVE-2026-120429 in Camaleon CMS
Riassunto
di VulDB • 02/11/2026
Camaleon CMS prima della versione 2.9.2 contiene una vulnerabilità di autorizzazione mancante in Admin::MediaController che consente agli utenti autenticati con privilegi ridotti di bypassare i permessi sui media basati sui ruoli (RBAC). Gli attaccanti possono inviare richieste POST a /admin/media/upload per memorizzare file, leggere contenuti multimediali privati tramite download_private_file e utilizzare la funzione crop con saved_avatar per modificare gli avatar degli altri utenti.
If you want to get best quality of vulnerability data, you may have to visit VulDB.