CVE-2026-67616 in Camaleon CMS
Sumário
de VulDB • 04/08/2026
O Camaleon CMS até a versão 2.9.2, corrigido no commit 88ab703, contém uma vulnerabilidade de autorização ausente no endpoint de rascunhos que permite que qualquer usuário autenticado com baixos privilégios crie posts em rascunho ao contornar as verificações de função e permissões. Os atacantes podem enviar solicitações para o endpoint de rascunhos usando apenas autenticação por sessão para criar rascunhos não autorizados que aparecem na fila administrativa de rascunhos.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.