PT-2026-31823 · Sanluan · Sanluan Publiccms

Anch0R · Publicado 2026-04-09 · Atualizado 2026-04-09 · CVE-2026-5987

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.8

Média

Vetor base

AV:N/AC:L/Au:M/C:P/I:P/A:P

Name of the Vulnerable Software and Affected Versions Sanluan PublicCMS versões anteriores a 6.202506.d

Description Um problema de segurança existe no Sanluan PublicCMS. A função AbstractFreemarkerView.doRender dentro do arquivo publiccms-parent/publiccms-core/src/main/java/com/publiccms/common/base/AbstractFreemarkerView.java, relacionada ao componente FreeMarker Template Handler, sofre de neutralização inadequada de elementos especiais usados em um mecanismo de template. Isso permite a exploração remota. A exploração foi divulgada publicamente.

Recommendations Atualize para uma versão posterior a 6.202506.d.

Exploit

Correção

Enumeração de Fraquezas

CWE-791

CWE-1336

Identificadores relacionados

CVE-2026-5987

Produtos afetados

Sanluan Publiccms

Referências · 7

• 🔥 https://github.com/sanluan/PublicCMS/issues/113 · Exploit
• https://vuldb.com/vuln/356541/cti · Nota
• https://vuldb.com/vuln/356541 · Nota
• https://github.com/sanluan/PublicCMS · Nota
• https://twitter.com/CVEnew/status/2042387940421353784 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-5987 · Nota de Segurança
• https://vuldb.com/submit/792385 · Nota