CVE-2026-29597 in DDSN Interactive Acora CMS
Zusammenfassung (Englisch)
Incorrect access control in the file_details.asp endpoint of DDSN Interactive Acora CMS v10.7.1 allows attackers with editor privileges to access sensitive files via crafted requests.
Zuständig
MITRE
Reservieren
04.03.2026
Veröffentlichung
30.03.2026
Einträge
VulDB provides additional information and datapoints for this CVE:
| ID | Schwachstelle | CWE | Aus | Mas | CVE |
|---|---|---|---|---|---|
| 354218 | DDSN Interactive Acora CMS file_details.asp erweiterte Rechte | 284 | Nicht definiert | Nicht definiert | CVE-2026-29597 |