padayali-jd/cve-2026-29597Démontre une vulnérabilité de contrôle d'accès inapproprié dans DDSN Interactive cm3 Acora CMS 10.7.1, permettant aux utilisateurs disposant de privilèges d'éditeur de récupérer des fichiers de configuration sensibles via le forçage de navigation et la manipulation de paramètres.
DDSN Interactive cm3 Acora CMS version 10.7.1 contient une vulnérabilité de contrôle d'accès inapproprié. Un utilisateur disposant de privilèges d'éditeur peut accéder à des fichiers de configuration sensibles en forçant la navigation vers le point de terminaison « /Admin/file_manager/file_details.asp » et en manipulant le paramètre « file ». En référençant des fichiers spécifiques (par exemple, cm3.xml), l'attaquant peut récupérer les identifiants de l'administrateur système, les paramètres SMTP, les identifiants de base de données et d'autres informations confidentielles. L'exposition de ces informations peut conduire à un accès administratif complet au CMS, à un accès non autorisé aux services de messagerie, à un compromis des bases de données backend, à un mouvement latéral au sein du réseau et à une persistance à long terme pour un attaquant. Ce contournement du contrôle d'accès présente un risque critique de prise de contrôle de compte, d'élévation de privilèges et de compromission systémique de l'application concernée et de son infrastructure associée.
Point de terminaison : file_details.asp, Paramètre : file, Dépôt : cmfr_system
Découvert par Joby Y Daniel de Crowe India.
