CVE-2026-29597

Résumé

DDSN Interactive cm3 Acora CMS version 10.7.1 contient une vulnérabilité de contrôle d'accès inapproprié. Un utilisateur disposant de privilèges d'éditeur peut accéder à des fichiers de configuration sensibles en forçant la navigation vers le point de terminaison « /Admin/file_manager/file_details.asp » et en manipulant le paramètre « file ». En référençant des fichiers spécifiques (par exemple, cm3.xml), l'attaquant peut récupérer les identifiants de l'administrateur système, les paramètres SMTP, les identifiants de base de données et d'autres informations confidentielles. L'exposition de ces informations peut conduire à un accès administratif complet au CMS, à un accès non autorisé aux services de messagerie, à la compromission des bases de données backend, à un mouvement latéral au sein du réseau et à une persistance à long terme par un attaquant. Ce contournement du contrôle d'accès présente un risque critique de prise de contrôle de compte, d'élévation de privilèges et de compromission systémique de l'application concernée et de son infrastructure associée.

• CVE-2026-29597PoC

  Démontre une vulnérabilité de contrôle d'accès inapproprié dans DDSN Interactive cm3 Acora CMS 10.7.1, permettant aux utilisateurs disposant de privilèges d'éditeur de récupérer des fichiers de configuration sensibles via le forçage de navigation et la manipulation de paramètres.