CVE-2026-56720
ŚrednieCVSS 4.3Streszczenie
CamaleonCMS w wersji 2.9.2 i wcześniejszych zawiera podatność braku autoryzacji w kontrolerze użytkowników administracyjnych, która umożliwia każdemu uwierzytelnionemu użytkownikowi dostęp do danych profilu dowolnego innego użytkownika poprzez podanie dowolnego identyfikatora użytkownika. Atakujący może wysłać żądanie GET do punktu końcowego profilu administracyjnego z sekwencyjnym identyfikatorem użytkownika, aby ujawnić informacje o profilu dowolnego użytkownika, w tym administratorów.
Ocena ryzyka
Ryzyko ujawnienia danych osobowych użytkowników, w tym administratorów, co może prowadzić do naruszenia prywatności i dalszych ataków. Atak wymaga uwierzytelnionego konta, ale nie wymaga specjalnych uprawnień.
Rekomendacja
Zaktualizuj CamaleonCMS do najnowszej wersji zawierającej poprawkę. Ogranicz dostęp do panelu administracyjnego i monitoruj logi dostępu.
Oryginalny opis (angielski, źródło NVD)
CamaleonCMS version 2.9.2 and earlier contains a missing authorization vulnerability in the admin users controller that allows any authenticated user to access any other user's profile data by supplying an arbitrary user ID parameter. Attackers can send a GET request to the admin profile endpoint with an enumerable sequential integer user ID to disclose profile information of any user, including administrators, due to the profile action being excluded from the role validation filter with no compensating ownership check.