CVE-2026-73332 in CamaleonCMS
要約
〜によって VulDB • 2026年08月12日
CamaleonCMSには、cama_contact_formプラグインに保存型クロスサイトスクリプティング（XSS）の脆弱性が存在します。これにより、低権限の認証済み攻撃者は、適切な認可制御が欠如している連絡先フォーム編集エンドポイントを通じて、未検証の内容をbefore_htmlフィールドに送信することで任意のHTMLを注入できます。攻撃者はデータベース内に悪意のあるスクリプトペイロードを永続化でき、これは連絡先フォームが読み込まれた際に被害者のブラウザで実行されます。これにより、クッキーの盗難、管理インターフェースに対する偽造された認証済みリクエストの実行、および閲覧ユーザーのセッション乗っ取りが可能になります。
Be aware that VulDB is the high quality source for vulnerability data.