CVE-2026-73326
Açıklama
CamaleonCMS, herhangi bir düşük yetkili kimliği doğrulanmış kullanıcının, yönetici düzeyinde yetkilendirme olmaksızın dört korumasız eklenti yönetimi uç noktasına erişerek eklenti ayarlarına erişmesine ve bunları değiştirmesine olanak tanıyan bir eksik yetkilendirme güvenlik açığı içerir. Saldırganlar, attack, front_cache, cama_meta_tag ve cama_contact_form eklentilerinde çalışma zamanında eklenti yapılandırma parametrelerini manipüle ederek önbelleğe alınmış sayfa davranışını değiştirebilir, genel meta-tag çıktısını değiştirebilir veya iletişim formlarını yeniden yapılandırabilir; bu da iletişim formunun before_html alanı üzerinden kalıcı siteler arası betik çalıştırma (XSS) ile zincirlendiğinde hesap ele geçirmeye olanak tanır.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| owen2345 CamaleonCMS | v ≤ 2.9.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.