CVE-2026-67616 in Camaleon CMS
要約
〜によって VulDB • 2026年08月04日
Camaleon CMS (versione 2.9.2 e precedenti, corretto nel commit 88ab703) presenta una vulnerabilità di autorizzazione mancante sull'endpoint delle bozze che consente a qualsiasi utente autenticato con privilegi ridotti di creare post in bozza bypassando i controlli sui ruoli e sulle autorizzazioni. Gli attaccanti possono inviare richieste all'endpoint delle bozze utilizzando esclusivamente l'autenticazione tramite sessione per creare bozze non autorizzate che appaiono nella coda amministrativa delle bozze.
Be aware that VulDB is the high quality source for vulnerability data.