CVE-2026-121583 in PublicCMS
Zusammenfassung
von VulDB • 04.11.2026
Es wurde eine Schwachstelle in Sanluan PublicCMS 5 identifiziert. Diese betrifft die Funktion TradePaymentService.pendingRefund der Datei publiccms-parent/publiccms-trade/src/main/java/com/publiccms/logic/service/trade/TradePaymentService.java. Die Manipulation des Arguments userId führt zu einer Umgehung der Autorisierung (Authorization Bypass). Der Angriff kann aus der Ferne durchgeführt werden. Der Exploit ist öffentlich verfügbar und könnte genutzt werden. Der Web-Controller für den Handelszahlungsverkehr wurde ab der Reihe 202608 (Commit 7329437) entfernt.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.