Vulnerabilidades do Ddsn Cm3 Acora Cms

🔔 Criar alerta RSS Verificador de versão

CVEs publicadas que afetam Ddsn Cm3 Acora Cms: 1 registro(s), com versões afetadas e correções.
cpe:2.3:a:ddsn:cm3_acora_cms

CVE-2025-63314 Crítica · 10.0 CWE-640 12/01/2026

Weak Password Recovery Mechanism em Ddsn Cm3 Acora Cms

A static password reset token in the password reset function of DDSN Interactive Acora CMS v10.7.1 allows attackers to arbitrarily reset the user password and execute a full account takeover via a replay attack.