Към съдържанието
Търсене

CVE-2026-67616: owen2345 camaleon-cms, заобикаляне на вход и права

5.3

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Camaleon CMS through 2.9.2, fixed in commit 88ab703, contains a missing authorization vulnerability on the drafts endpoint that allows any authenticated low-privileged user to create draft posts by bypassing role and permission checks. Attackers can send requests to the drafts endpoint using only session authentication to create unauthorized drafts that appear in the administrative drafts queue.

Засегнати продукти

  • owen2345 camaleon-cms: до 2.9.2; 88ab703b5ac041afb93a9993470aa366093c5311

Вид слабост

История

  • 3 август 2026 Публикувано

Други уязвимости в owen2345 camaleon-cms

Първоизточници

CVE-2026-67616: owen2345 camaleon-cms, заобикаляне на вход и права | freedomonline.bg