CVE:CVE-2021-25970
CNNVD:CNNVD-202110-1499
CamaleonCMS是CamaleonCMS团队的一套基于RubyonRails的高级动态内容管理系统（CMS）。
Camaleon CMS 0.1.7 版本到 2.6.0 版本存在安全漏洞，该漏洞源于软件对于密码更改控制存在问题，即使管理员修改了用户的密码，也不会终止用户的活动会话。已经登录的用户即使密码被更改，也仍然可以访问应用程序。
solution:Upgrade tuzitio camaleon_cms to a higher version than 2.6.0,and avoid the version [0.1.7,2.6.0]