CVE-2026-29597 in Acora CMS
要約 (英語)
Incorrect access control in the file_details.asp endpoint of DDSN Interactive Acora CMS v10.7.1 allows attackers with editor privileges to access sensitive files via crafted requests.
Be aware that VulDB is the high quality source for vulnerability data.
責任者
MITRE
予約する
2026年03月04日
公開
2026年03月30日
ステータス
確認済み
エントリ
VulDB provides additional information and datapoints for this CVE:
| 識別子 | 脆弱性 | CWE | 悪用可 | 対策 | CVE |
|---|---|---|---|---|---|
| 354218 | DDSN Interactive Acora CMS file_details.asp 特権昇格 | 284 | 未定義 | 未定義 | CVE-2026-29597 |