الرئيسية
الرئيسية
الاتجاهات
الاتجاهات
الثغرات
الثغرات
الأخبار
الأخبار
الباحثون
الباحثون
لماذا dbugs؟
لماذا dbugs؟
الإعدادات

Amir Aliu

#54076من 60,574
5.3إجمالي CVSS
الثغرات · 1
PT-2026-67534
2026-08-03
5.3
CVE-2026-67616
Unknown
Camaleon Cms
توجد مشكلة تتعلق بنقص في إجراءات المصادقة في نقطة النهاية «drafts». وهذا يسمح لمستخدم تمت مصادقته ويتمتع بامتيازات محدودة بتجاوز عمليات التحقق من الأدوار والأذونات وإنشاء مسودات منشورات. من خلال استخدام مصادقة الجلسة فقط، يمكن للمهاجم إرسال طلبات إلى نقطة النهاية «drafts» لإنشاء مسودات غير مصرح بها تظهر بعد ذلك في قائمة انتظار المسودات الإدارية.