CVE-2025-2304
Camaleon CMS Escalação de Privilégios
- Publicado
- 14 de mar. de 2025
- Atualizado
- 17 de mar. de 2025
- Atribuindo CNA
- tenable
- Evidência observada
- 8 de ago. de 2026
CVSS primário
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:XBaixo · próximos 30 dias
- Percentil
- 48,9%
- Data do modelo
- 15 de out. de 2026
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
Resumo
Existe uma Escalação de Privilégios por meio de uma Atribuição em Massa no Camaleon CMS. Quando um usuário deseja alterar sua senha, o método 'updated_ajax' do UsersController é chamado. A vulnerabilidade decorre do uso do perigoso método permit!, que permite que todos os parâmetros passem sem qualquer filtragem.
Fontes
Uma vulnerabilidade crítica de atribuição em massa no Camaleon CMS (< 2.9.1) permite que usuários autenticados com privilégios baixos elevem seus privilégios para administrador. A falha existe no `updated_ajax`
PoC que demonstra a escalada de privilégios por mass assignment da CVE-2025-2304 no Camaleon CMS, injetando um atributo de role no parâmetro de senha durante atualizações de perfil de usuário.
Escalação de privilégio autenticada no Camaleon CMS v2.9.0 via manipulação inadequada de parâmetros no endpoint updated_ajax.
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.