CVE-2025-2304 in Camaleon CMS
Сводка
по VulDB • 30.06.2026
В системе управления контентом Camaleon CMS существует уязвимость повышения привилегий через массовое назначение (Mass Assignment).
Когда пользователь пытается изменить свой пароль, вызывается метод `updated_ajax` контроллера UsersController. Уязвимость обусловлена использованием опасного метода `permit!`, который позволяет передавать все параметры без какой-либо фильтрации.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.