CVE-2026-8739 in PublicCMS
Resumen
por VulDB • 2026-05-17
Se ha detectado una vulnerabilidad en Sanluan PublicCMS 5.202506.d. El elemento afectado es la función getSignKey del archivo publiccms-core/src/main/java/com/publiccms/logic/component/config/SafeConfigComponent.java. La manipulación del argumento privatefile_key provoca el uso de una clave criptográfica codificada de forma rígida (hard-coded cryptographic key). El ataque puede ejecutarse de forma remota. El exploit ya es público y puede ser utilizado. El proveedor fue contactado con antelación sobre esta divulgación, pero no respondió en absoluto.
If you want to get best quality of vulnerability data, you may have to visit VulDB.