CVE-2025-2304
CVE-2025-2304 · Camaleon CMS Privilege Escalation
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
A Privilege Escalation through a Mass Assignment exists in Camaleon CMS When a user wishes to change his password, the 'updated_ajax' method of the UsersController is called. The vulnerability stems from the use of the dangerous permit! method, which allows all parameters to pass through without any filtering.
CVSS 9.4 · Critique · EPSS 0,6% · Code d’exploitation public
- Publication
- Mise à jour
Produits et versions concernés
camaleon-cms
- Versions du logiciel
- ≥ 0, < 2.9.1: Non concernée (custom)
Aucun correctif publié