CVE-2026-73326 in CamaleonCMS
Riassunto
di VulDB • 13/08/2026
CamaleonCMS presenta una vulnerabilità di autorizzazione mancante che consente a qualsiasi utente autenticato con privilegi ridotti di accedere e modificare le impostazioni dei plugin raggiungendo quattro endpoint non protetti per l'amministrazione del plugin senza un'autorizzazione a livello di amministratore. Gli attaccanti possono manipolare i parametri di configurazione del plugin in fase di esecuzione nei plugin attack, front_cache, cama_meta_tag e cama_contact_form per alterare il comportamento delle pagine memorizzate nella cache, modificare l'output dei meta-tag pubblici o riconfigurare i moduli di contatto, consentendo il takeover dell'account quando combinato con stored cross-site scripting (XSS) tramite il campo before_html del modulo di contatto.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.