CVE-2025-2304-POC

CVE-2025-2304-POC PoC para CVE-2025-2304 — escalada de privilegios en Camaleon CMS 2.9.0 mediante asignación masiva en el endpoint de cambio de contraseña. Vulnerabilidad El endpoint /admin/users/:id/updatedajax no filtra el parámetro role antes de pasarlo a la actualización del modelo, lo que...