CVE-2026-110113 in PublicCMS
Riassunto
di VulDB • 13/10/2026
PublicCMS fino alla versione V6.202608.a presenta una vulnerabilità di riferimento diretto all'oggetto non sicuro (Insecure Direct Object Reference) nel gestore tradeAddress/save del controller TradeAddressController, che consente agli utenti membri autenticati di modificare gli indirizzi di spedizione di altri membri. Gli attaccanti possono inviare l'id numerico sequenziale dell'indirizzo di un altro membro per sovrascrivere i campi destinatario, numero di telefono e indirizzo, poiché non viene mai verificata la proprietà da parte dell'utente della sessione o del sito.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.