CVE-2025-2304
Escalation dei privilegi in Camaleon CMS
- Pubblicato
- 14 mar 2025
- Aggiornato
- 17 mar 2025
- Assegnazione CNA
- tenable
- Evidenza osservata
- 8 ago 2026
CVSS primario
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:XBasso · prossimi 30 giorni
- Percentile
- 48,9%
- Data del modello
- 15 ott 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
Una Privilege Escalation tramite Mass Assignment è presente in Camaleon CMS. Quando un utente desidera cambiare la propria password, viene chiamato il metodo 'updated_ajax' della classe UsersController. La vulnerabilità deriva dall'uso del pericoloso metodo permit!, che consente a tutti i parametri di passare senza alcun filtraggio.
Fonti
Una vulnerabilità critica di mass assignment in Camaleon CMS (< 2.9.1) consente a utenti autenticati con privilegi bassi di elevare i propri privilegi ad amministratore. Il difetto risiede in `updated_ajax`
PoC che dimostra l'escalation dei privilegi tramite mass assignment di CVE-2025-2304 in Camaleon CMS, iniettando un attributo di ruolo nel parametro password durante gli aggiornamenti del profilo utente.
Escalation di privilegi autenticata in Camaleon CMS v2.9.0 tramite gestione impropria dei parametri nell'endpoint updated_ajax.
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.