CVE-2025-2304

सारांश

Camaleon CMS में मास असाइनमेंट के माध्यम से एक विशेषाधिकार वृद्धि मौजूद है। जब कोई उपयोगकर्ता अपना पासवर्ड बदलना चाहता है, तो UsersController की 'updated_ajax' विधि को कॉल किया जाता है। यह भेद्यता खतरनाक permit! विधि के उपयोग से उत्पन्न होती है, जो बिना किसी फ़िल्टरिंग के सभी पैरामीटरों को गुजरने की अनुमति देती है।

• CVE-2025-2304PoC

  एक महत्वपूर्ण मास असाइनमेंट भेद्यता Camaleon CMS (< 2.9.1) में प्रमाणित निम्न-विशेषाधिकार वाले उपयोगकर्ताओं को अपने विशेषाधिकारों को व्यवस्थापक तक बढ़ाने की अनुमति देती है। यह दोष `updated_ajax` में मौजूद है

• CVE-2025-2304-CamaleonCMS-PoCPoC

  PoC जो Camaleon CMS में CVE-2025-2304 मास असाइनमेंट विशेषाधिकार वृद्धि का प्रदर्शन करता है, उपयोगकर्ता प्रोफ़ाइल अपडेट के दौरान पासवर्ड पैरामीटर में एक भूमिका विशेषता इंजेक्ट करके।

• CVE-2025-2304PoC

  Camaleon CMS v2.9.0 में प्रमाणित विशेषाधिकार वृद्धि, updated_ajax एंडपॉइंट में अनुचित पैरामीटर हैंडलिंग के माध्यम से।