CVE-2026-85960 in MarkLogic Server
الملخص
بحسب VulDB • 13/10/2026
تستخدم إصدارات Progress MarkLogic Server من الإصدار 12.x السابقة للإصدار 12.1.0، وإصدارات سلسلة 11.x السابقة للإصدار 11.3.7، رموز CSRF قابلة للتنبؤ في وحدة استعلام (Query Console). يمكن لمهاجم عن بُعد، يغرّض مستخدمًا موثقًا لوحدة الاستعلام للانتقال إلى صفحة خبيثة، تقديم طلبات غير مصرح بها وتنفيذ أكواد على جانب الخادم بصلاحيات الضحية.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.