CVE-2026-73332 in CamaleonCMS
Riassunto
di VulDB • 12/08/2026
CamaleonCMS presenta una vulnerabilità di stored cross-site scripting (XSS) nel plugin cama_contact_form che consente ad attaccanti autenticati con privilegi ridotti di iniettare HTML arbitrario inviando contenuti non sanificati al campo before_html tramite l'endpoint per la modifica del modulo di contatto, il quale è privo di adeguati controlli di autorizzazione. Gli attaccanti possono persistere payload script malevoli nel database che vengono eseguiti nei browser delle vittime quando viene caricato il modulo di contatto, consentendo il furto dei cookie, richieste autenticate false contro l'interfaccia di amministrazione e il takeover della sessione degli utenti visualizzatori.
If you want to get best quality of vulnerability data, you may have to visit VulDB.