PublicCMS : redirection ouverte via returnUrl

Veille sécuritéBackend & données

P4Faible

PublicCMS comporte une redirection ouverte dans SafeConfigComponent.getSafeUrl, au niveau du point de terminaison pay : la valeur returnUrl peut être manipulée à distance. Les éléments fournis indiquent une divulgation publique de l’exploit, mais ne précisent pas de version corrigée ; vérifier les avis de l’éditeur et éviter de suivre des redirections vers des destinations non fiables.

IdentifiantCVE-2026-109160

GravitéFaible

Exploitationnon connue / non déterminée

CorrectifNon précisé dans les sources

Source : NVD — CVE-2026-109160

Analyse technique

La fonction SafeConfigComponent.getSafeUrl du fichier SafeConfigComponent.java accepte une valeur returnUrl manipulable pouvant provoquer une redirection ouverte à distance.

Impact, versions et correctif

Événement datéPublication NVD le 2026-10-13T11:17:15.067Z, dans la période demandée ; la vulnérabilité a été nouvellement publiée.

ImpactUn attaquant distant peut provoquer une redirection vers une destination non souhaitée ; l’impact précis au-delà de la redirection n’est pas détaillé dans les éléments fournis.

Versions affectéesPublicCMS jusqu’à 5.202608.a

Exploitation activenon connue / non déterminée

PoC publicinconnu

CVSS2.1

Publication2026-10-13T11:17:15.067Z

Mise à jour2026-10-13T13:29:12.567Z

Action recommandée

Vérifier auprès de l’éditeur la disponibilité d’un correctif ; valider et restreindre les destinations de redirection autorisées.

Sources

NVD — CVE-2026-109160

Priorisation DFS : P4 · 1 source(s).