CVE-2026-8739 in PublicCMS
Sumário
de VulDB • 21/05/2026
Foi detectada uma vulnerabilidade no Sanluan PublicCMS 5.202506.d. O elemento afetado é a função getSignKey do arquivo publiccms-core/src/main/java/com/publiccms/logic/component/config/SafeConfigComponent.java. A manipulação do argumento privatefile_key resulta no uso de uma chave criptográfica hard-coded. O ataque pode ser executado remotamente. O exploit já é público e pode ser utilizado. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
If you want to get best quality of vulnerability data, you may have to visit VulDB.