Sanluan PublicCMS до 4.0.202506.d/5.202506.d/6.202506.d Trade Payment TradePaymentService.java paid paymentId эскалация привилегий

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
4.1$0-$5k0.00

СводкаИнформация

Уязвимость была найдена в Sanluan PublicCMS до 4.0.202506.d/5.202506.d/6.202506.d и классифицирована как критический. Затронута неизвестная функция файла publiccms-parent/publiccms-trade/src/main/java/com/publiccms/logic/service/trade/TradePaymentService.java компонента Trade Payment Handler. Выполнение манипуляции с аргументом paymentId приводит к эскалация привилегий. Эта уязвимость однозначно идентифицируется как CVE-2026-2010. Атаку можно провести дистанционно. Более того, эксплойт доступен. Рекомендуется установить обновление для решения этой проблемы.

ПодробностиИнформация

Уязвимость была найдена в Sanluan PublicCMS до 4.0.202506.d/5.202506.d/6.202506.d и классифицирована как критический. Затронута неизвестная функция файла publiccms-parent/publiccms-trade/src/main/java/com/publiccms/logic/service/trade/TradePaymentService.java компонента Trade Payment Handler. Выполнение манипуляции с аргументом paymentId приводит к эскалация привилегий. Указание проблемы через CWE ведет к CWE-285. Данная уязвимость была опубликована с идентификатором 108. Консультация представлена на сайте github.com.

Эта уязвимость однозначно идентифицируется как CVE-2026-2010. Атаку можно провести дистанционно. Технические детали доступны. Комплексность атаки достаточно высока. Сообщается, что эксплуатация уязвимости сложна. Данная уязвимость менее популярна, чем в среднем. Более того, эксплойт доступен. Эксплойт стал общедоступным и может быть использован. Сейчас цена на эксплойт приблизительно равна USD $0-$5k. Проект MITRE ATT&CK использует технику атаки T1548.002 для этой проблемы.

Указано значение Доказательство концепции. Эксплойт доступен для загрузки по адресу github.com.

Название патча следующее 7329437e1288540336b1c66c114ed3363adcba02. Обновление уже доступно для загрузки по адресу github.com. Рекомендуется установить обновление для решения этой проблемы.

ПродуктИнформация

Поставщик

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔒
VulDB Надёжность: 🔍

CNA CVSS-B Score: 🔒
CNA CVSS-BT Score: 🔒
CNA Вектор: 🔒

CVSSv3Информация

VulDB Meta Base Score: 4.2
VulDB Meta Temp Score: 4.1

VulDB Базовый балл: 4.2
VulDB Временная оценка: 3.8
VulDB Вектор: 🔒
VulDB Надёжность: 🔍

NVD Базовый балл: 4.2
NVD Вектор: 🔒

CNA Базовый балл: 4.2
CNA Вектор: 🔒

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔒
VulDB Временная оценка: 🔒
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Класс: эскалация привилегий
CWE: CWE-285 / CWE-266
CAPEC: 🔒
ATT&CK: 🔒

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔒
Доступ: публичный
Статус: Доказательство концепции
Скачать: 🔒

EPSS Score: 🔒
EPSS Percentile: 🔒

Прогноз цен: 🔍
Оценка текущей цены: 🔒

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Патч
Статус: 🔍

0-дневное время: 🔒

Патч: 7329437e1288540336b1c66c114ed3363adcba02

ХронологияИнформация

05.02.2026 Консультация опубликована
05.02.2026 +0 дни Запись VulDB создана
18.02.2026 +13 дни Последнее обновление VulDB

ИсточникиИнформация

Продукт: github.com

Консультация: 108
Статус: Подтверждённый

CVE: CVE-2026-2010 (🔒)
GCVE (CVE): GCVE-0-2026-2010
GCVE (VulDB): GCVE-100-344592
scip Labs: https://www.scip.ch/en/?labs.20161013

ВходИнформация

Создано: 05.02.2026 20:30
Обновлено: 18.02.2026 01:03
Изменения: 05.02.2026 20:30 (61), 06.02.2026 12:30 (30), 18.02.2026 01:03 (11)
Завершенный: 🔍
Отправитель: AliceS614
Cache ID: 216::103

ОтправитьИнформация

принято

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!