CVE-2025-2304-POC

CVE-2025-2304-POC PoC для CVE-2025-2304 — повышение привилегий в Camaleon CMS 2.9.0 через массовое присваивание на конечной точке смены пароля. Уязвимость Конечная точка /admin/users/:id/updatedajax не фильтрует параметр role перед передачей его в обновление модели, что позволяет любому...