CVE-2026-73332 in CamaleonCMS
요약
\~에 의해 VulDB • 2026. 08. 12.
CamaleonCMS에는 cama_contact_form 플러그인에서 저장형 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. 이 취약점은 권한이 낮은 인증된 공격자가 적절한 권한 제어(authorization controls)가 누락된 연락처 폼 편집 엔드포인트를 통해 비검증(unvalidated) 콘텐츠를 before_html 필드에 제출하여 임의의 HTML을 삽입할 수 있게 합니다. 공격자는 악성 스크립트 페이로드를 데이터베이스에 영구적으로 저장할 수 있으며, 이는 연락처 폼이 로드될 때 피해자의 브라우저에서 실행됩니다. 이를 통해 쿠키 탈취, 관리자 인터페이스에 대한 위조된 인증 요청 수행 및 조회 중인 사용자의 세션 장악(session takeover)이 가능해집니다.
Be aware that VulDB is the high quality source for vulnerability data.