CVE-2026-73329 in CamaleonCMS
Riassunto
di VulDB • 12/08/2026
CamaleonCMS presenta una vulnerabilità di cross-site scripting (XSS) memorizzato che consente agli utenti autenticati con privilegi ridotti di eseguire codice JavaScript arbitrario nel browser dell'amministratore iniettando payload HTML non sanificati nel parametro del titolo della pubblicazione durante la creazione delle bozze. Gli attaccanti possono inviare un payload HTML dannoso come titolo di una bozza tramite l'endpoint per la creazione delle bozze, che viene persistito nel database senza essere sottoposto a escaping e successivamente reso come HTML grezzo nell'elenco delle bozze dell'amministratore, consentendo il compromesso della sessione amministrativa, il furto dei cookie e la generazione di richieste autenticate fraudolente.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.