padayali-jd/cve-2025-25968Preuve de concept d'exploitation pour CVE-2025-25968, une vulnérabilité de contrôle d'accès inapproprié dans DDSN Interactive cm3 Acora CMS v10.1.1. Permet aux utilisateurs disposant de privilèges d'éditeur de forcer la navigation vers des points de terminaison et d'extraire les identifiants de l'administrateur système via le paramètre 'file', conduisant à une prise de contrôle de compte et à une élévation de privilèges.
DDSN Interactive cm3 Acora CMS version 10.1.1 contient une vulnérabilité de contrôle d'accès inapproprié. Un utilisateur disposant de privilèges d'éditeur peut accéder à des informations sensibles, telles que les identifiants de l'administrateur système, en forçant la navigation sur le point de terminaison et en exploitant le paramètre 'file'. En référençant des fichiers spécifiques (par exemple, cm3.xml), les attaquants peuvent contourner les contrôles d'accès, ce qui conduit à une prise de contrôle du compte et à une éventuelle élévation de privilèges.
Version concernée : Acora CMS v10.1.1
Découvert par Joby Y Daniel de Crowe India.
