padayali-jd/cve-2025-25967
DDSN Interactive cm3 Acora CMS version 10.1.1 est vulnérable à une faille de type Cross-Site Request Forgery (CSRF). Cette faille permet à des attaquants de tromper des utilisateurs authentifiés afin qu'ils exécutent des actions non autorisées, telles que la suppression de compte ou la création d'utilisateur, en intégrant des requêtes malveillantes dans du contenu externe. L'absence de protections CSRF permet l'exploitation via des requêtes conçues pour exploiter la session active de la victime, conduisant à un mauvais usage des privilèges et à une perturbation potentielle des fonctionnalités de gestion des utilisateurs.
Version concernée : Acora CMS v10.1.1
Découvert par Joby Y Daniel de Crowe India.
