Le journal DFS
CVE-2026-120319
-
Sanluan PublicCMS — contournement d’autorisation (CVE-2026-120319)
P3 · Faible · CVE-2026-120319 — Une manipulation du paramètre refundId dans TradeRefundService.updateAmound peut contourner l’autorisation à distance dans Sanluan PublicCMS. La fiche indique que l’exploit…