padayali-jd/cve-2025-25968CVE-2025-25968の概念実証エクスプロイト。DDSN Interactive cm3 Acora CMS v10.1.1における不適切なアクセス制御の脆弱性を利用します。編集者権限を持つユーザーが'file'パラメータを介してエンドポイントへの強制ブラウズを行い、システム管理者の資格情報を抽出することで、アカウント乗っ取りと権限昇格を引き起こします。
DDSN Interactive cm3 Acora CMS バージョン 10.1.1 には、不適切なアクセス制御の脆弱性が存在します。エディタ権限を持つユーザーは、エンドポイントを強制的にブラウズし、'file' パラメータを悪用することで、システム管理者の認証情報などの機密情報にアクセスできます。特定のファイル（例: cm3.xml）を参照することで、攻撃者はアクセス制御をバイパスし、アカウントの乗っ取りや権限昇格の可能性につながります。
影響を受けるバージョン: Acora CMS v10.1.1
発見者: Crowe India の Joby Y Daniel
