PublicCMS sysUserTokenList 权限绕过漏洞

PublicCMS是由北京公司推出的一款开源Java内容管理系统，采用Spring MVC+Hibernate+Freemarker技术架构，提供内容管理、模板管理、用户管理、权限管理等核心功能，广泛应用于政府、企业、媒体等机构的网站建设。该系统在用户注册后获取的凭证存在权限校验缺陷，普通用户可以通过注册接口获取的身份凭证访问系统级用户令牌列表接口，获取其他用户的登录令牌信息，造成权限绕过风险。