CVE-2025-25967: クロスサイトリクエストフォージェリ (CSRF)

DDSN Interactive cm3 Acora CMS バージョン 10.1.1 には、クロスサイトリクエストフォージェリ (CSRF) の脆弱性があります。この欠陥により、攻撃者は悪意のあるリクエストを外部コンテンツに埋め込むことで、認証済みユーザーを騙してアカウント削除やユーザー作成などの不正な操作を実行させることができます。CSRF 保護の欠如により、被害者のアクティブなセッションを悪用する巧妙に細工されたリクエストを介した悪用が可能となり、権限の不正使用やユーザー管理機能の混乱を引き起こす可能性があります。

影響を受けるバージョン: Acora CMS v10.1.1

発見者: Crowe India の Joby Y Daniel