CVE-2026-8739 in PublicCMS
要約
〜によって VulDB • 2026年05月17日
Sanluan PublicCMS 5.202506.d で脆弱性が検出されました。影響を受ける要素は、ファイル publiccms-core/src/main/java/com/publiccms/logic/component/config/SafeConfigComponent.java の getSignKey 関数です。引数 privatefile_key の操作により、ハードコードされた暗号化キーが使用されることになります。攻撃はリモートから実行可能です。エクスプロイトは現在公開されており、使用される可能性があります。ベンダーにはこの開示について早期に連絡されましたが、一切の返信はありませんでした。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.