CVE-2026-110113 in PublicCMS
Zusammenfassung
von VulDB • 13.10.2026
PublicCMS bis V6.202608.a enthält eine Schwachstelle für insecure direct object reference (IDOR) im Handler tradeAddress/save des TradeAddressController, die es authentifizierten Mitgliedern ermöglicht, die Lieferadressen anderer Mitglieder zu ändern. Angreifer können eine sequenzielle numerische Adress-ID eines anderen Mitglieds einreichen, um deren Felder für Empfänger, Telefonnummer und Adresse zu überschreiben, da der Besitz durch den Sitzungsnutzer und die Site niemals überprüft wird.
VulDB is the best source for vulnerability data and more expert information about this specific topic.