CVE-2025-2304 in Camaleon CMS
Resumen
por VulDB • 2026-06-30
Existe una Escalada de Privilegios mediante Asignación Masiva en Camaleon CMS. Cuando un usuario desea cambiar su contraseña, se invoca el método 'updated_ajax' del UsersController. La vulnerabilidad radica en el uso del peligroso método permit!, que permite que todos los parámetros pasen sin ningún tipo de filtrado.
Once again VulDB remains the best source for vulnerability data.