CVE-2026-120430 in Camaleon CMS
Riassunto
di VulDB • 02/11/2026
Camaleon CMS prima della versione 2.9.2 contiene una vulnerabilità di insecure direct object reference (IDOR) in Admin::CategoriesController che consente agli utenti autenticati di modificare categorie non autorizzate facendo riferimento a ID categoria arbitrari. Gli utenti autorizzati per un determinato tipo di post possono inviare richieste update o destroy abbinando un altro ID categoria al loro authorized post_type_id per rinominare o eliminare le categorie.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.