CVE-2026-116009

Nome do Software Vulnerável e Versões Afetadas Camaleon CMS versões anteriores a 2.9.3

Descrição Existe um problema de path traversal onde usuários com permissões de mídia podem gravar arquivos arbitrários usando sequências ../ no parâmetro name. Um invasor pode utilizar uma URI de dados base64 através da ação de mídia crop url para gravar um template ERB (Embedded Ruby)—um sistema de templates do lado do servidor—no diretório de views de um tema, resultando na execução de código quando o template é renderizado.

Recomendações Atualize o Camaleon CMS para a versão 2.9.3 ou posterior.