Sanluan PublicCMS до 6.202506.d Failed Login LoginAdminController.java log_login errorPassword раскрытие информации

СводкаИнформация

Уязвимость, классифицированная как проблематичный, была найдена в Sanluan PublicCMS до 6.202506.d. Вовлечена неизвестная функция файла core/src/main/java/com/publiccms/controller/admin/LoginAdminController.java компонента Failed Login Handler. Манипуляция аргументом errorPassword приводит к раскрытие информации. Эта уязвимость известна как CVE-2026-6796. Атака может быть инициирована удаленно. Эксплойт не найден.

ПодробностиИнформация

Уязвимость, классифицированная как проблематичный, была найдена в Sanluan PublicCMS до 6.202506.d. Вовлечена неизвестная функция файла core/src/main/java/com/publiccms/controller/admin/LoginAdminController.java компонента Failed Login Handler. Манипуляция аргументом errorPassword приводит к раскрытие информации. Использование классификатора CWE для обозначения проблемы ведет к CWE-313. Слабость была опубликована.

Эта уязвимость известна как CVE-2026-6796. Атака может быть инициирована удаленно. Техническая информация предоставлена. Популярность этой уязвимости ниже среднего. Эксплойт не найден. В настоящее время текущая цена эксплойта может составлять примерно USD $0-$5k. Проект MITRE ATT&CK определяет технику атаки как T1555.

Объявляется Не определено.

ПродуктИнформация

Поставщик

• Sanluan

Имя

• PublicCMS

Версия

• 6.202506.a
• 6.202506.b
• 6.202506.c
• 6.202506.d

CPE 2.3Информация

• 🔒
• 🔒
• 🔒

CPE 2.2Информация

• 🔒
• 🔒
• 🔒

CVSSv4Информация

VulDB Вектор: 🔒
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 4.3
VulDB Meta Temp Score: 4.3

VulDB Базовый балл: 4.3
VulDB Временная оценка: 4.3
VulDB Вектор: 🔒
VulDB Надёжность: 🔍

CVSSv2Информация

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Вектор	Сложность	Аутентификация	Конфиденциальность	Целостность	Доступность
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать

VulDB Базовый балл: 🔒
VulDB Временная оценка: 🔒
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Класс: раскрытие информации
CWE: CWE-313 / CWE-312 / CWE-310
CAPEC: 🔒
ATT&CK: 🔒

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔒
Статус: Не определено

EPSS Score: 🔒
EPSS Percentile: 🔒

Прогноз цен: 🔍
Оценка текущей цены: 🔒

0-Day	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Сегодня	Разблокировать	Разблокировать	Разблокировать	Разблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: о смягчении не известно
Статус: 🔍

0-дневное время: 🔒

ХронологияИнформация

21.04.2026 Консультация опубликована
21.04.2026 +0 дни Запись VulDB создана
22.04.2026 +0 дни Последнее обновление VulDB

ИсточникиИнформация

Статус: Не определено

CVE: CVE-2026-6796 (🔒)
GCVE (CVE): GCVE-0-2026-6796
GCVE (VulDB): GCVE-100-358490
EUVD: 🔒

ВходИнформация

Создано: 21.04.2026 16:40
Обновлено: 22.04.2026 00:18
Изменения: 21.04.2026 16:40 (54), 22.04.2026 00:18 (1)
Завершенный: 🔍
Отправитель: LeyNn3H
Cache ID: 216::103

ОтправитьИнформация

принято

• Отправить #794797: PublicCMS V6.202506.d Insertion of Sensitive Information Into Log Code (по LeyNn3H)

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Обсуждение

Do you know our Splunk app?

Download it now for free!