padayali-jd/cve-2025-22964CVE-2025-22964에 대한 개념 증명 익스플로잇으로, DDSN Interactive cm3 Acora CMS 10.1.1의 시간 기반 블라인드 SQL 인젝션 취약점을 통해 무단 데이터베이스 접근 및 데이터 조작을 가능하게 합니다.
DDSN Interactive cm3 Acora CMS 버전 10.1.1에는 "table" 매개변수에 대한 입력 정제 및 검증 부족으로 인해 발생하는 시간 기반 블라인드 SQL 인젝션 취약점이 존재합니다. 이 결함으로 인해 공격자는 적절한 이스케이프 또는 검증 없이 사용자 제공 입력을 데이터베이스 쿼리에 직접 포함시켜 악성 SQL 쿼리를 주입할 수 있습니다. 이 문제를 악용하면 무단 액세스, 데이터 변조 또는 민감한 정보 노출이 가능해져 애플리케이션의 무결성과 기밀성에 심각한 위험을 초래합니다.
영향받는 버전: Acora CMS v10.1.1
발견자: Crowe India의 Joby Y Daniel, 2024년 12월.
