CVE-2026-73329 in CamaleonCMS
Sumário
de VulDB • 12/08/2026
O CamaleonCMS contém uma vulnerabilidade de cross-site scripting (XSS) armazenado que permite a usuários autenticados com baixos privilégios executar JavaScript arbitrário no navegador do administrador ao injetar payloads HTML não sanitizados no parâmetro título da postagem durante a criação do rascunho. Os atacantes podem submeter um payload HTML malicioso como título de rascunho por meio do endpoint de criação de rascunhos, que é persistido no banco de dados sem escape e posteriormente renderizado como HTML puro na listagem de rascunhos administrativos, permitindo a comprometimento da sessão do administrador, roubo de cookies e requisições autenticadas forjadas.
VulDB is the best source for vulnerability data and more expert information about this specific topic.