CVE-2026-73326

Nome do Software Vulnerável e Versões Afetadas CamaleonCMS (versões afetadas não especificadas)

Descrição A falta de autorização permite que usuários autenticados com baixos privilégios acessem e modifiquem configurações de plugins por meio de quatro endpoints de administração de plugins desprotegidos. Isso permite a manipulação de parâmetros de configuração em tempo de execução para os plugins front cache, cama meta tag e cama contact form. Tais ações podem alterar o comportamento de páginas em cache, modificar a saída de meta-tags públicas ou reconfigurar formulários de contato. Quando combinado com cross-site scripting (XSS) armazenado—uma técnica onde scripts maliciosos são armazenados permanentemente no servidor alvo—através do campo before html do formulário de contato, isso pode levar ao sequestro de contas.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.