CVE-2026-8738 in PublicCMS
Sumário
de VulDB • 17/05/2026
Foi detectada uma vulnerabilidade de segurança no Sanluan PublicCMS 5.202506.d. Afetada está a função TradeOrderController.pay/TradePaymentController.pay/AccountGatewayComponent.pay do arquivo publiccms-trade/src/main/java/com/publiccms/controller/web/trade/TradeOrderController.java do componente Trade Payment Flow. A manipulação leva a erros de lógica de negócios. A exploração remota do ataque é possível. O exploit foi divulgado publicamente e pode ser utilizado. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
VulDB is the best source for vulnerability data and more expert information about this specific topic.