CVE-2025-2304
CVE-2025-2304 · Camaleon CMS Privilege Escalation
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
A Privilege Escalation through a Mass Assignment exists in Camaleon CMS When a user wishes to change his password, the 'updated_ajax' method of the UsersController is called. The vulnerability stems from the use of the dangerous permit! method, which allows all parameters to pass through without any filtering.
CVSS 9.4 · Crítica · EPSS 0,6% · Código de explotación público
- Publicación
- Actualización
Productos y versiones afectados
camaleon-cms
- Versiones
- ≥ 0, < 2.9.1: No afectada (custom)
Sin corrección publicada