PT-2026-48948 · Camaleon Cms · Camaleon Cms

Oscar Naveda · Publicado 2026-06-12 · Atualizado 2026-06-17 · CVE-2026-10715

Positive Technologies (AI Summary) · Pt

CVSS v4.0

5.1

Média

Vetor base

AV:N/AC:L/AT:N/PR:L/UI:P/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Nome do Software Vulnerável e Versões Afetadas Camaleon CMS versão 2.9.2

Descrição Uma autorização inadequada no endpoint de salvamento automático de rascunhos do administrador permite que um usuário autenticado de baixo privilégio sobrescreva um rascunho associado à postagem de outro usuário. Isso é feito enviando um post id arbitrário para o endpoint 'POST /admin/post type//drafts'.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2026-10715

Produtos afetados

Camaleon Cms

Referências · 4

• 🔥 https://fluidattacks.com/es/advisories/billie · Exploit
• https://github.com/owen2345/camaleon-cms · Nota
• https://twitter.com/fluidattacks/status/2067355352396443979 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-10715 · Nota de Segurança