CVE-2025-25967

Nome do Software Vulnerável e Versões Afetadas Acora CMS versão 10.1.1

Descrição A vulnerabilidade permite que atacantes induzam usuários autenticados a realizar ações não autorizadas, incorporando solicitações maliciosas em conteúdo externo. Isso ocorre devido à falta de proteções contra Cross-Site Request Forgery (CSRF), o que possibilita a exploração por meio de solicitações elaboradas. Atacantes podem realizar ações como exclusão de conta ou criação de usuário.

Recomendações Para o Acora CMS versão 10.1.1, considere implementar proteções CSRF para prevenir a exploração. Como solução temporária, restrinja o acesso a ações sensíveis, como exclusão de conta ou criação de usuário, para minimizar o risco de modificações não autorizadas.