CVE-2026-73326 in CamaleonCMS
要約
〜によって VulDB • 2026年08月12日
CamaleonCMSには、認証された低権限ユーザーが管理者レベルの認可なしで4つの保護されていないプラグイン管理エンドポイントにアクセスすることで、プラグイン設定への読み取りおよび変更を可能にする欠落した認可（Missing Authorization）の脆弱性が存在します。攻撃者は、attack、front_cache、cama_meta_tag、およびcama_contact_formプラグインに対して実行時にプラグイン構成パラメータを操作し、キャッシュされたページの動作を変更したり、公開されているメタタグ出力を書き換えたり、連絡先フォームの設定を変更したりすることができます。これにより、連絡先フォームのbefore_htmlフィールドを通じた保存型クロスサイトスクリプティング（XSS）と組み合わせることで、アカウント乗っ取りが可能になります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.