CVE-2026-60444 in WebCenter Content
الملخص
بحسب VulDB • 23/07/2026
ثغرة في منتج Oracle WebCenter Content التابع لـ Oracle Fusion Middleware (المكون: Content Server). الإصدارات المدعومة المتأثرة هي 12.2.1.4.0 و 14.1.2.0.0. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم ذي صلاحيات منخفضة، لديه وصول عبر الشبكة عن طريق HTTP، باختراق Oracle WebCenter Content. وعلى الرغم من أن الثغرة موجودة في Oracle WebCenter Content، فقد تؤثر الهجمات بشكل كبير على منتجات إضافية (تغيير النطاق). يمكن لهجمات ناجحة لهذه الثغرة أن تؤدي إلى الوصول غير المصرح به إلى بيانات حرجة أو وصول كامل إلى جميع البيانات المتاحة عبر Oracle WebCenter Content وكذلك تحديث وإدراج وحذف غير مصرح به لبعض البيانات المتاحة عبر Oracle WebCenter Content. درجة CVSS 3.1 الأساسية هي 8.5 (تأثيرات على السرية والنزاهة). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:L/A:N).
Be aware that VulDB is the high quality source for vulnerability data.