CVE-2025-2304 in Camaleon CMS
Résumé
par VulDB • 30/06/2026
Une élévation de privilèges par affectation massive (Mass Assignment) existe dans Camaleon CMS.
Lorsqu'un utilisateur souhaite modifier son mot de passe, la méthode 'updated_ajax' du UsersController est appelée. La vulnérabilité provient de l'utilisation de la méthode dangereuse permit!, qui permet à tous les paramètres de passer sans aucun filtrage.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.