CVE-2026-56720
Təsvir
CamaleonCMS versiya 2.9.2 və daha erkən versiyalarda admin istifadəçiləri kontrollerində avtorizasiyanın olmaması zəifliyi mövcuddur ki, bu da hər hansı autentifikasiya olunmuş istifadəçiyə ixtiyari istifadəçi ID parametrini təqdim etməklə digər istifadəçilərin profil məlumatlarına daxil olmağa imkan verir. Profil fəaliyyətinin rol validasiyası filtrindən kənarlaşdırılması və kompensasiyaedici mülkiyyət yoxlamasının olmaması səbəbindən hücumçular, administratorlar da daxil olmaqla, hər hansı istifadəçinin profil məlumatlarını açıqlamaq üçün sayılan ardıcıl tam ədəd istifadəçi ID-si ilə admin profil son nöqtəsinə (endpoint) GET sorğusu göndərə bilərlər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| owen2345 CamaleonCMS | v ≤ 2.9.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.