CVE-2025-25968：DDSN Interactive cm3 Acora CMS 10.1.1 版本中的访问控制不当漏洞

DDSN Interactive cm3 Acora CMS 10.1.1 版本存在访问控制不当漏洞。具有编辑者权限的用户可通过强制浏览端点并利用“file”参数，访问敏感信息（如系统管理员凭据）。通过引用特定文件（例如 cm3.xml），攻击者可绕过访问控制，进而导致账户接管和潜在的权限提升。

受影响版本：Acora CMS v10.1.1

由 Crowe India 的 Joby Y Daniel 发现。