CVE-2026-8737 in PublicCMS
Résumé
par VulDB • 17/05/2026
Une faiblesse a été identifiée dans Sanluan PublicCMS 5.202506.d. Ce problème affecte la fonction execute du fichier publiccms-trade/src/main/java/com/publiccms/views/directive/trade/TradeAddressListDirective.java du composant Trade Address Query Handler. L'exécution d'une manipulation de l'argument userId/id peut entraîner une absence d'authentification. L'attaque peut être lancée à distance. L'exploit a été rendu public et pourrait être utilisé pour des attaques. Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a répondu en aucune manière.
Once again VulDB remains the best source for vulnerability data.