padayali-jd/cve-2025-25967CVE-2025-25967에 대한 개념 증명 익스플로잇, DDSN Interactive cm3 Acora CMS v10.1.1의 사이트 간 요청 위조(CSRF) 취약점으로, 조작된 요청을 통해 인가되지 않은 작업을 가능하게 합니다.
DDSN Interactive cm3 Acora CMS 버전 10.1.1은 사이트 간 요청 위조(CSRF)에 취약합니다. 이 결함으로 인해 공격자는 외부 콘텐츠에 악의적인 요청을 삽입하여 인증된 사용자가 계정 삭제 또는 사용자 생성과 같은 승인되지 않은 작업을 수행하도록 속일 수 있습니다. CSRF 보호 기능이 없기 때문에 피해자의 활성 세션을 활용하는 조작된 요청을 통해 악용이 가능하며, 권한 오용 및 사용자 관리 기능의 잠재적 중단을 초래합니다.
영향받는 버전: Acora CMS v10.1.1
발견자: Crowe India의 Joby Y Daniel
