PT-2026-22297

CVE-2026-3289

Publicado

2026-02-27

Atualizado

2026-02-27

Descrição por

CVSS 3.1

9.8

Crítica

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Sanluan PublicCMS versão 6.202506.d

Descrição Existe uma vulnerabilidade no Sanluan PublicCMS 6.202506.d, especificamente na função saveMetadata do arquivo TemplateCacheComponent.java no componente de Geração de Cache de Template. Uma manipulação pode resultar em um path traversal. O ataque pode ser executado remotamente. Um exploit foi divulgado publicamente. O fornecedor foi contatado antes da divulgação, mas não respondeu.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Saul1213

Vuldb

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-22: Improper Limitation of a Pathname to a Restricted Directory (\'Path Traversal\')

Identificadores relacionados