Camaleon CMS Vulnerable to Privilege Escalation through a Mass Assignment

緊急 9.4CVE-2025-2304 · GHSA-rp28-mvq3-wf8j · 14/03/2025 公開 · 17/06/2026 更新

要点

CVE-2025-2304 は camaleon_cms に影響する深刻度「緊急」 (CVSS 9.4) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.63%（全脆弱性の 50.1% より高い）。
対処：2.9.1 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
camaleon_cms RubyGems	`< 2.9.1`	`2.9.1`

概要

A Privilege Escalation through a Mass Assignment exists in Camaleon CMS

When a user wishes to change his password, the 'updated_ajax' method of the UsersController is called. The vulnerability stems from the use of the dangerous permit! method, which allows all parameters to pass through without any filtering.

NVD の説明

A Privilege Escalation through a Mass Assignment exists in Camaleon CMS When a user wishes to change his password, the 'updated_ajax' method of the UsersController is called. The vulnerability stems from the use of the dangerous permit! method, which allows all parameters to pass through without any filtering.