CVE-2026-56720
Açıklama
CamaleonCMS 2.9.2 ve önceki sürümleri, admin users denetleyicisinde, kimliği doğrulanmış herhangi bir kullanıcının rastgele bir kullanıcı ID parametresi sağlayarak başka herhangi bir kullanıcının profil verilerine erişmesine olanak tanıyan bir eksik yetkilendirme güvenlik açığı içerir. Saldırganlar, profil eyleminin rol doğrulama filtresinden hariç tutulması ve telafi edici bir sahiplik denetimi bulunmaması nedeniyle, numaralandırılabilir sıralı tamsayı kullanıcı ID'si ile admin profil uç noktasına bir GET isteği göndererek yöneticiler de dahil olmak üzere herhangi bir kullanıcının profil bilgilerini ifşa edebilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| owen2345 CamaleonCMS | v ≤ 2.9.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.