CVE-2025-25967
Yüksek
Açıklama
Acora CMS sürüm 10.1.1, Siteler Arası İstek Sahteciliği (CSRF) açığına karşı savunmasızdır. Bu kusur, saldırganların harici içeriğe kötü amaçlı istekler yerleştirerek kimliği doğrulanmış kullanıcıları hesap silme veya kullanıcı oluşturma gibi yetkisiz eylemler gerçekleştirmeye kandırmasına olanak tanır. CSRF korumalarının bulunmaması, hazırlanmış istekler aracılığıyla sömürüye izin verir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünDdsn Acora Cms
Yayın3 Mar 2025
İlk görülme3 Mar 2025
Zayıflık türüCWE-352Siteler arası istek sahteciliği (CSRF)
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ddsn acora_cms | 10.1.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.