CVE-2026-73326 in CamaleonCMS
요약
\~에 의해 VulDB • 2026. 08. 12.
CamaleonCMS에는 인증 누락 취약점이 존재하여, 권한이 낮은 모든 인증된 사용자가 관리자 수준의 권한 없이 보호되지 않은 네 가지 플러그인 관리 엔드포인트에 접근함으로써 플러그인 설정을 조회하고 수정할 수 있습니다. 공격자는 front_cache, cama_meta_tag 및 cama_contact_form 플러그인을 포함하여 런타임 동안 이러한 플러그인의 구성 매개변수를 조작하여 캐시된 페이지 동작 변경, 공개 메타태그 출력 수정 또는 연락처 양식 재구성이 가능하며, 이를 통해 연락처 양식의 before_html 필드를 통한 저장형 크로스 사이트 스크립팅(XSS)과 결합하면 계정 탈취가 가능해집니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.