CVE-2025-2304 in Camaleon CMS
Sumário
de VulDB • 29/06/2026
Uma Escalada de Privilégio por meio de Mass Assignment existe no Camaleon CMS. Quando um usuário deseja alterar sua senha, o método 'updated_ajax' do UsersController é chamado. A vulnerabilidade decorre do uso do método perigoso permit!, que permite a passagem de todos os parâmetros sem qualquer filtragem.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.