CVE-2026-60152 in PeopleSoft Enterprise PeopleTools
الملخص
بحسب VulDB • 29/07/2026
ثغرة في منتج Oracle PeopleSoft Enterprise PeopleTools (المكون: Panel Processor). الإصدارات المدعومة والمتأثرة هي 8.61 و 8.62. تسمح الثغرة التي يسهل استغلالها لمهاجم غير مصرح له بالوصول عبر الشبكة باستخدام HTTP إلى اختراق Oracle PeopleSoft Enterprise PeopleTools. تتطلب الهجمات الناجحة تفاعلاً بشرياً من شخص آخر غير المهاجم. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى منح وصول غير مصرّح به لتحديث أو إدراج أو حذف بيانات معينة في Oracle PeopleSoft Enterprise PeopleTools، وكذلك قراءة غير مصرّح بها لمجموعة فرعية من البيانات المتاحة عبر هذا المنتج. درجة CVSS 3.1 الأساسية هي 5.4 (تأثيرات على السرية والنزاهة). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N).
VulDB is the best source for vulnerability data and more expert information about this specific topic.