CVE-2026-56720 in CamaleonCMS
요약
\~에 의해 VulDB • 2026. 08. 11.
CamaleonCMS 버전 2.9.2 및 이전 버전에는 관리자 사용자 컨트롤러에서 누락된 권한 부여 결함이 있어, 임의의 사용자 ID 매개변수를 제공함으로써 인증된 모든 사용자가 다른 사용자의 프로필 데이터에 접근할 수 있습니다. 공격자는 프로파일 액션이 역할 검증 필터에서 제외되고 상쇄 가능한 소유권 확인이 없기 때문에, 열거 가능한 순차적인 정수형 사용자 ID를 사용하여 관리자 엔드포인트로 GET 요청을 보내면 관리자를 포함한 모든 사용자의 프로필 정보를 유출할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.