CVE-2026-29597: DDSN Interactive cm3 Acora CMS versão 10.7.1 contém uma vulnerabilidade de controle de acesso inadequado. Um usuário com privilégios de editor pode acessar... | Kitploit

CVE-2026-29597

MédioPublicado

DDSN Interactive cm3 Acora CMS versão 10.7.1 contém uma vulnerabilidade de controle de acesso inadequado. Um usuário com privilégios de editor pode acessar...

Publicado: 30 de mar. de 2026
Atualizado: 5 de jul. de 2026
Atribuindo CNA: mitre
Evidência observada: 25 de ago. de 2026

CVSS primário

6,5/ 10Médio

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Estimativa de probabilidade EPSS

0,3%

Baixo · próximos 30 dias

Percentil: 22,7%
Data do modelo: 21 de set. de 2026

EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.

Resumo

DDSN Interactive cm3 Acora CMS versão 10.7.1 contém uma vulnerabilidade de controle de acesso inadequado. Um usuário com privilégios de editor pode acessar arquivos de configuração sensíveis por meio de navegação forçada no endpoint “/Admin/file_manager/file_details.asp” e manipulação do parâmetro “file”. Ao referenciar arquivos específicos (por exemplo, cm3.xml), o atacante pode recuperar credenciais de administrador do sistema, configurações de SMTP, credenciais de banco de dados e outras informações confidenciais. A exposição dessas informações pode levar ao acesso administrativo total ao CMS, acesso não autorizado aos serviços de e-mail, comprometimento dos bancos de dados de back-end, movimento lateral dentro da rede e persistência de longo prazo por parte do atacante. Essa falha de controle de acesso representa um risco crítico de tomada de conta, escalonamento de privilégios e comprometimento sistêmico do aplicativo afetado e de sua infraestrutura associada.

Fontes

CVE-2026-29597PoC
Demonstra uma vulnerabilidade de controle de acesso impróprio no DDSN Interactive cm3 Acora CMS 10.7.1, permitindo que usuários com privilégios de editor recuperem arquivos de configuração sensíveis por meio de navegação forçada e manipulação de parâmetros.

Uso responsável

Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.