CVE-2025-2304
Escalation dei privilegi in Camaleon CMS
- Pubblicato
- 14 mar 2025
- Aggiornato
- 17 mar 2025
- Assegnazione CNA
- tenable
- Evidenza osservata
- 8 ago 2026
CVSS primario
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:XBasso · prossimi 30 giorni
- Percentile
- 48,9%
- Data del modello
- 15 ott 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
Una Privilege Escalation tramite Mass Assignment è presente in Camaleon CMS. Quando un utente desidera cambiare la propria password, viene chiamato il metodo 'updated_ajax' della classe UsersController. La vulnerabilità deriva dall'uso del pericoloso metodo permit!, che consente a tutti i parametri di passare senza alcun filtraggio.
Fonti
Una vulnerabilità critica di mass assignment in Camaleon CMS (< 2.9.1) consente a utenti autenticati con privilegi bassi di elevare i propri privilegi ad amministratore. Il difetto risiede in `updated_ajax`
PoC che dimostra l'escalation dei privilegi tramite mass assignment di CVE-2025-2304 in Camaleon CMS, iniettando un attributo di ruolo nel parametro password durante gli aggiornamenti del profilo utente.
Escalation di privilegi autenticata in Camaleon CMS v2.9.0 tramite gestione impropria dei parametri nell'endpoint updated_ajax.
Exploit proof-of-concept per CVE-2025-2304, una vulnerabilità di escalation di privilegi in Camaleon CMS 2.9.0 tramite mass assignment sull'endpoint di cambio password, che consente agli utenti autenticati di escalare ad amministratore.
- CVE-2025-2304Exploit
Questo script Python sfrutta una vulnerabilità critica di mass assignment in Camaleon CMS versione 2.9.0, consentendo a qualsiasi utente registrato di elevare i propri privilegi fino a quelli di amministratore.
Proof-of-concept per CVE-2025-2304 — escalation di privilegi critica (CVSS 9.4) tramite mass-assignment in Camaleon CMS.
Proof-of-concept exploit per una vulnerabilità di escalation dei privilegi tramite mass assignment in Camaleon CMS < 2.9.1. Gli utenti autenticati con privilegi bassi possono escalare ad amministratore iniettando parametri di ruolo.
- CVE-2025-2304-exploitExploit
Script Python per sfruttare CVE-2025-2304, un'escalation di privilegi tramite mass assignment in Camaleon CMS. Automatizza l'analisi del token CSRF e l'iniezione del parametro ruolo per elevare gli utenti autenticati ad amministratori in ambienti di laboratorio controllati.
- CVE-2025-2304-PoCExploit
PoC per CVE-2025-2304 Escalation dei privilegi in Camaleon CMS
- CVE-2025-2304Exploit
Script Python per sfruttare l'escalation dei privilegi in Camaleon CMS.
Exploit proof-of-concept per CVE-2025-2304, una vulnerabilità di assegnazione di massa in Camaleon CMS < 2.9.1 che consente l'escalation di privilegi autenticata verso l'amministratore tramite una richiesta di cambio password manipolata.
CVE-2025-2304 POC - Escalatazione dei privilegi in Camaleon CMS
Poc manuale per CVE-2025-2304
POC per CVE-2025-2304
- Exploit-for-CVE-2025-2304Exploit
Exploit per CVE-2025-2304
- CVE-2025-2304Exploit
Exploit per CVE-2025-2304 | Camaleon CMS versioni < 2.9.1
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.