CVE-2026-73332
Təsvir
CamaleonCMS-in cama_contact_form plaginində saxlanılan saytlararası skriptinq (XSS) zəifliyi mövcuddur. Bu zəiflik, aşağı səlahiyyətli autentifikasiya olunmuş hücumçulara müvafiq avtorizasiya nəzarətlərinin olmadığı kontakt formunun redaktə nöqtəsi vasitəsilə before_html sahəsinə təmizlənməmiş məzmun göndərməklə ixtiyari HTML inyeksiya etməyə imkan verir. Hücumçular verilənlər bazasına zərərli skript yükləri yerləşdirə bilər və bu skriptlər kontakt formu yükləndikdə qurbanın brauzerində icra olunaraq kuki oğurluğuna, admin interfeysinə qarşı saxtalaşdırılmış autentifikasiya sorğularına və baxış icra edən istifadəçilərin sessiyasının ələ keçirilməsinə şərait yaradır.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| owen2345 CamaleonCMS | v ≤ 2.9.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.