PT-2026-70263

CVE-2026-56720

Publicado

2026-08-11

Atualizado

2026-08-11

Descrição por

CVSS 4.0

5.3

Média

MétricasAV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas CamaleonCMS versões anteriores a 2.9.3

Descrição Um problema de falta de autorização existe no controlador de usuários administrativos. Um usuário autenticado pode acessar os dados de perfil de qualquer outro usuário, incluindo administradores, enviando uma requisição GET para o endpoint de perfil administrativo usando um número inteiro sequencial enumerável no parâmetro user ID. Isso ocorre porque a ação de perfil está excluída do filtro de validação de função e carece de uma verificação de propriedade.

Recomendações Atualize o CamaleonCMS para uma versão posterior à 2.9.2.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Saidakbarxon Maxsudxonov

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-862: Missing Authorization

Identificadores relacionados