CVE-2025-2304-POC

CVE-2025-2304-POC إثبات المفهوم لـ CVE-2025-2304 — تصعيد الامتيازات في Camaleon CMS 2.9.0 عبر التعيين الجماعي في نقطة تغيير كلمة المرور. الثغرة لا تقوم نقطة النهاية /admin/users/:id/updatedajax بتصفية معامل role قبل تمريره إلى تحديث النموذج، مما يسمح لأي مستخدم مصادق عليه بتصعيد صلاحياته إلى مسؤو...