CVE-2025-2304

Camaleon CMS 2.9.0 – 認証済み特権昇格（ロール変更）＋ オプションのS3設定リーク 対象: Camaleon CMS v2.9.0 種類: updatedajax におけるマスアサインメントを悪用した認証済み特権昇格（ロールフィールド） 追加機能: 昇格後、管理者設定ページからS3設定の取得が可能（認証ユーザーがアクセスできる場合） 概要 このリポジトリには、Python の概念実証スクリプトが含まれています。このスクリプトは次のことを行います： 1. 有効な認証情報を使用して Camaleon CMS 管理パネルにログインします。 2...