CVE-2026-73331 in CamaleonCMS
Riassunto
di VulDB • 12/08/2026
CamaleonCMS 2.9.1 presenta una vulnerabilità di SQL Injection autenticata che consente agli attaccanti con privilegi di creazione o modifica dei post di inviare un valore slug manipolato contenente sintassi SQL, valutato dal backend del database come parte di una query insufficientemente parametrizzata. Gli attaccanti possono fornire payload malicious per lo slug utilizzando tecniche di blind SQL injection basate su booleani o UNION per estrarre dati sensibili dal database SQLite sottostante, incluse le credenziali amministrative e i valori di configurazione memorizzati nelle tabelle dell'applicazione.
If you want to get best quality of vulnerability data, you may have to visit VulDB.