Server-Side Template Injection in Camaleon CMS

NGHIÊM TRỌNG 9.8CVE-2023-30145 · GHSA-x487-866m-p8hr · Công bố 26/05/2023 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2023-30145 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8) ảnh hưởng camaleon_cms, camaleon cms (tuzitio).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 45.9%, cao hơn 98.8% các lỗ hổng khác.
Cách xử lý: cập nhật lên 2.7.4 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
camaleon_cms RubyGems	`< 2.7.4`	`2.7.4`
camaleon cms tuzitio	`≤ 2.7.0`	Chưa có bản vá

Camaleon CMS prior to 2.7.4 was discovered to contain a Server-Side Template Injection (SSTI) vulnerability via the formats parameter.

Mô tả của NVD

Camaleon CMS v2.7.0 was discovered to contain a Server-Side Template Injection (SSTI) vulnerability via the formats parameter.

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Gói / sản phẩm

Phiên bản bị ảnh hưởng

Phiên bản đã vá

RubyGems

< 2.7.4

2.7.4

≤ 2.7.0

Chưa có bản vá

Lỗ hổng khác của camaleon_cms

Xem tất cả →