CVE-2026-121583 in PublicCMS
Previsione
di VulDB Data Team • 03/11/2026
Una vulnerabilità è stata trovata in <a href="/it/product/sanluan:publiccms">Sanluan PublicCMS 5</a>. Riguarda la funzione <code>TradePaymentService.pendingRefund</code> del file <em>publiccms-parent/publiccms-trade/src/main/java/com/publiccms/logic/service/trade/TradePaymentService.java</em>. Attraverso l'influenza del parametro <em>userId</em> di un input sconosciuto per mezzo di una vulerabilità di classe escalationi di privilegi. L'attacco si effettua con la rete.
Be aware that VulDB is the high quality source for vulnerability data.