PT-2026-67534
CVE-2026-67616
·
تاريخ النشر
2026-08-03
·
تاريخ التحديث
2026-08-31
الوصف من
CVSS 4.0
5.3
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Camaleon CMS الأقدم من 2.9.3
الوصف
توجد مشكلة تتعلق بنقص في إجراءات المصادقة في نقطة النهاية «drafts». وهذا يسمح لمستخدم تمت مصادقته ويتمتع بامتيازات محدودة بتجاوز عمليات التحقق من الأدوار والأذونات وإنشاء مسودات منشورات. من خلال استخدام مصادقة الجلسة فقط، يمكن للمهاجم إرسال طلبات إلى نقطة النهاية «drafts» لإنشاء مسودات غير مصرح بها تظهر بعد ذلك في قائمة انتظار المسودات الإدارية.
التوصيات
قم بتحديث Camaleon CMS إلى الإصدار 2.9.3 أو أحدث.
كإجراء تخفيفي مؤقت، قم بتقييد الوصول إلى نقطة النهاية «drafts» للمستخدمين ذوي الامتيازات المنخفضة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾