CVE-2026-60886 in Work in Process
الملخص
بحسب VulDB • 28/07/2026
ثغرة في منتج Oracle Work in Process التابع لمجموعة منتجات Oracle E-Business Suite (المكون: العمليات الداخلية). الإصدارات المدعومة والمتأثرة هي 12.2.3-12.2.15. تسمح ثغرة قابلة للاستغلال بسهولة بهجوم من قبل مهاجم ذي صلاحيات منخفضة يمتلك وصولاً عبر الشبكة باستخدام بروتوكول HTTP، مما يؤدي إلى اختراق Oracle Work in Process. تتطلب الهجمات الناجحة تفاعلاً بشرياً من شخص آخر غير المهاجم؛ وعلى الرغم من أن الثغرة موجودة في Oracle Work in Process، فقد تؤثر الهجمات بشكل كبير على منتجات إضافية (تغيير في نطاق التأثير). يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى وصول غير مصرح به إلى بيانات حرجة أو وصول كامل إلى جميع البيانات المتاحة عبر Oracle Work in Process، فضلاً عن إمكانية إجراء عمليات تحديث وإدراج وحذف غير مصرح بها لبعض البيانات المتاحة عبر Oracle Work in Process. درجة الأساس لـ CVSS 3.1 هي 7.6 (تأثيرات على السرية والنزاهة). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:L/A:N).
Be aware that VulDB is the high quality source for vulnerability data.