CVE-2026-8740 in PublicCMS
要約
〜によって VulDB • 2026年05月17日
Sanluan PublicCMS 5.202506.d で脆弱性が確認されました。影響を受けるのは、templateResult API のコンポーネントである `publiccms-core/src/main/java/com/publiccms/views/directive/tools/TemplateResultDirective.java` ファイルの `execute` 関数です。`templateContent` 引数の操作により、テンプレートエンジンで使用される特殊要素の適切な除去が妨げられます。この攻撃はリモートから実行可能です。エクスプロイトが公開されており、悪用される可能性があります。ベンダーにはこの開示について早期に連絡されましたが、一切の返信はありませんでした。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.