CVE-2026-97721
NiskieCVSS 2.7Streszczenie
W systemie Sanluan PublicCMS do wersji 6.202506.e wykryto słabość w funkcji CmsContentAdminController w pliku SysUserAdminController.java, w komponencie exportExcel/exportData. Manipulacja argumentami userId/deptId prowadzi do obejścia autoryzacji, a atak można przeprowadzić zdalnie. Exploit został publicznie udostępniony i może być wykorzystywany w atakach.
Ocena ryzyka
Atakujący może zdalnie obejść kontrolę autoryzacji i uzyskać dostęp do danych lub funkcji, do których nie powinien mieć uprawnień. Ponieważ exploit jest publicznie dostępny, ryzyko realnego wykorzystania jest wysokie.
Rekomendacja
Jak najszybciej zaktualizuj PublicCMS do wersji zawierającej poprawkę lub wdroż dodatkowe kontrole autoryzacji dla komponentu exportExcel/exportData. Monitoruj logi pod kątem nietypowych żądań eksportu danych.
Inne podatności w PublicCMS
Zobacz wszystkieOryginalny opis (angielski, źródło NVD)
A weakness has been identified in Sanluan PublicCMS up to 6.202506.e. This vulnerability affects the function CmsContentAdminController of the file publiccms-parent/publiccms-core/src/main/java/com/publiccms/controller/admin/sys/SysUserAdminController.java of the component exportExcel/exportData. This manipulation of the argument userId/deptId causes authorization bypass. It is possible to initiate the attack remotely. The exploit has been made available to the public and could be used for attacks. The vendor was contacted early about this disclosure but did not respond in any way.