CVE-2026-116009
Beschrijving NL
Camaleon CMS vóór versie 2.9.3 bevat een path traversal-kwetsbaarheid waarmee gebruikers met alleen de media-rechten willekeurige bestanden kunnen schrijven door ../-reeksen in de naamparameter op te geven. Aanvallers kunnen een base64 data: URI naar de crop_url media-actie sturen om een ERB-sjabloon in de views-directory van een thema te schrijven, dat vervolgens wordt uitgevoerd tijdens het renderen.
Origineel (Engels) tonen
Camaleon CMS before 2.9.3 contains a path traversal vulnerability that allows users with only the media permission to write arbitrary files by supplying ../ sequences in the name parameter. Attackers can send a base64 data: URI to the crop_url media action to write an ERB template into a theme's views directory, which executes when rendered.