CVE-2025-25968: DDSN Interactive cm3 Acora CMS संस्करण 10.1.1 में अनुचित पहुँच नियंत्रण भेद्यता

DDSN Interactive cm3 Acora CMS संस्करण 10.1.1 में एक अनुचित पहुँच नियंत्रण भेद्यता है। एक संपादक-विशेषाधिकार प्राप्त उपयोगकर्ता संवेदनशील जानकारी, जैसे सिस्टम प्रशासक क्रेडेंशियल, तक पहुँच प्राप्त कर सकता है, एंडपॉइंट को बलपूर्वक ब्राउज़ करके और 'file' पैरामीटर का शोषण करके। विशिष्ट फ़ाइलों (जैसे, cm3.xml) का संदर्भ देकर, हमलावर पहुँच नियंत्रणों को बायपास कर सकते हैं, जिससे खाता अधिग्रहण और संभावित विशेषाधिकार वृद्धि हो सकती है।

प्रभावित संस्करण: Acora CMS v10.1.1

Crowe India के Joby Y Daniel द्वारा खोजा गया।