Camaleon CMS是一套基于Ruby on Rails的高级动态内容管理系统(CMS)。 Camaleon CMS 2.4版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。