Le journal DFS
CVE-2026-121583
-
Sanluan PublicCMS : contournement d’autorisation dans le traitement des remboursements
P3 · Faible · CVE-2026-121583 — Dans Sanluan PublicCMS 5, la fonction `TradePaymentService.pendingRefund` présente un contournement d’autorisation lié au paramètre `userId`, permettant une attaque à distance.…