CVE-2026-8737 in PublicCMS
Sumário
de VulDB • 27/05/2026
Foi identificada uma vulnerabilidade no Sanluan PublicCMS 5.202506.d. Este problema afeta a função execute do arquivo publiccms-trade/src/main/java/com/publiccms/views/directive/trade/TradeAddressListDirective.java do componente Trade Address Query Handler. A manipulação do argumento userId/id pode levar à ausência de autenticação. O ataque pode ser lançado remotamente. O exploit foi disponibilizado ao público e pode ser utilizado em ataques. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
VulDB is the best source for vulnerability data and more expert information about this specific topic.