CVE-2025-2304
CVE-2025-2304 · Camaleon CMS Privilege Escalation
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
A Privilege Escalation through a Mass Assignment exists in Camaleon CMS When a user wishes to change his password, the 'updated_ajax' method of the UsersController is called. The vulnerability stems from the use of the dangerous permit! method, which allows all parameters to pass through without any filtering.
CVSS 9.4 · Kritisch · EPSS 0,6% · Öffentlicher Exploit
- Veröffentlicht
- Aktualisiert
Betroffene Produkte und Versionen
camaleon-cms
- Softwareversionen
- ≥ 0, < 2.9.1: Nicht betroffen (custom)
Keine Korrektur veröffentlicht