CVE-2026-56721

CamaleonCMS versiya 2.9.2 və daha erkən versiyaları, təhlükəsiz olmayan birbaşa obyekt istinadı (IDOR) vasitəsilə imtiyazların yüksəldilməsi zəifliyinə malikdir. Bu zəiflik, autentifikasiya olunmuş aşağı imtiyazlı hücumçulara UsersController-dəki avtorizasiya filtri ilə hərəkət gövdəsi arasındakı parametr qarışıqlığı xətasından istifadə edərək hər hansı istifadəçinin etibarlılıq məlumatlarını yeniləməyə imkan verir. Hücumçular updated_ajax son nöqtəsinə PATCH sorğusu göndərə bilər; burada özlərini avtorizasiya yoxlamasından keçirmək üçün params[:id]-ni öz istifadəçi ID-lərinə, eyni zamanda isə params[:user_id]-ni qurbanın ID-sinə təyin edirlər. Bu, kontrollerin qurbanın hesabını yükləməsinə və dəyişdirməsinə səbəb olur ki, bura sayta tam nəzarətin ələ keçirilməsi üçün administrator şifrələrinin yenilənməsi daxildir.