padayali-jd/cve-2025-25967Proof-of-concept exploit per CVE-2025-25967, una vulnerabilità di Cross-Site Request Forgery in DDSN Interactive cm3 Acora CMS v10.1.1, che consente azioni non autorizzate tramite richieste appositamente create.
DDSN Interactive cm3 Acora CMS versione 10.1.1 è vulnerabile a Cross-Site Request Forgery (CSRF). Questa falla consente agli attaccanti di indurre utenti autenticati a eseguire azioni non autorizzate, come l'eliminazione di account o la creazione di utenti, incorporando richieste malevole in contenuti esterni. La mancanza di protezioni CSRF permette lo sfruttamento tramite richieste appositamente create che sfruttano la sessione attiva della vittima, portando a un uso improprio dei privilegi e a potenziali interruzioni della funzionalità di gestione degli utenti.
Versione interessata: Acora CMS v10.1.1
Scoperto da Joby Y Daniel di Crowe India.
